Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Thema geschlossen
Alt 09.02.2021, 20:10   #1
misterwiesel
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Ich hatte eben schon einen Post erstellt, dort aber versehentlich eine falsche Logdatei eingefügt, welche scheinbar noch in meiner Zwischenablage war. (vermutlich durch Recherche, ich weiß es leider nicht)

Leider wurde der Beitrag direkt gesperrt, so dass ich keine Möglichkeit hatte, dort die korrekten Logfiles zu hinterlegen und mich zu erklären. Ich hoffe deswegen, es ist okay, einen erneuten Beitrag zu eröffnen, in der Hoffnung, dass mir geholfen werden kann.

Folgendes zeigt Windows Defender seit ca. 2 Wochen an, gemerkt habe ich es aber erst heute:

TrojanDropper:Win64/Tnega!MSR

Ich vermute, ich habe mir den Trojaner beim Online-Banking eingefangen, da sich dort einmal Seiten im Hintergrund geöffnet haben, was vorher noch nicht passiert ist.

Mein Laptop macht eigentlich (noch) keine Probleme, bis auf dass er etwas langsamer ist.

Ich hoffe, dass mir jemand trotz meines Fehlers im alten Post, helfen kann, den Trojaner zu entfernen.

Hier die FRST logdatei

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-02-2021 01
durchgeführt von jessi (Administrator) auf DESKTOP-3CDKKUQ (ASUSTeK COMPUTER INC. VivoBook_ASUSLaptop TP412FA_TP412FA) (09-02-2021 20:56:57)
Gestartet von C:\Users\jessi\Downloads
Geladene Profile: jessi
Platform: Windows 10 Home Version 1909 18363.1316 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Vivaldi
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemote.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManagerAgent.exe
(ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe
(ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNearExt.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimization.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimizationStartupTask.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOSD.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManager.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Windows\System32\ELANFPService.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <19>
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(ICEpower a/s -> ICEpower A/S) C:\Windows\System32\DriverStore\FileRepository\icesoundapo64.inf_amd64_0b0a16910a811637\ICEsoundService64.exe
(INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\GCP.ML.BackgroundSysTray\IGCCTray.exe
(INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_ffc75848a6342fdf\jhi_service.exe
(Intel(R) pGFX 2020 -> ) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_5b19dfe7970a7139\OneApp.IGCC.WinService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_504a966d4dd1fcbb\IntelCpHDCPSvc.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_504a966d4dd1fcbb\IntelCpHeciSvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\piecomponent.inf_amd64_7fd3c1076ca83746\Intel_PIE_Service.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
(Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(Smart Sound Technology -> Intel) C:\Windows\System32\cAVS\Intel(R) Audio Service\IntelAudioService.exe
(Vivaldi Technologies AS -> Vivaldi Technologies AS) C:\Users\jessi\AppData\Local\Vivaldi\Application\update_notifier.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [97703592 2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Spotify] => C:\Users\jessi\AppData\Roaming\Spotify\Spotify.exe [23722056 2021-02-08] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\jessi\AppData\Local\Microsoft\Teams\Update.exe [2350776 2020-06-12] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [CiscoMeetingDaemon] => C:\Users\jessi\AppData\Local\WebEx\ciscowebexstart.exe [2427592 2021-01-29] (Cisco WebEx LLC -> Cisco Webex LLC)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [DeepL] => C:\Users\jessi\AppData\Local\DeepL\app-1.17.1\DeepL.exe [207984 2021-01-04] (DeepL  GmbH -> DeepL GmbH)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Lync] => C:\Program Files\Microsoft Office\root\Office16\lync.exe [26329408 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [90952568 2020-10-29] (Skype Software Sarl -> Skype Technologies S.A.)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [32414392 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Vivaldi Update Notifier] => C:\Users\jessi\AppData\Local\Vivaldi\Application\update_notifier.exe [1926896 2020-12-11] (Vivaldi Technologies AS -> Vivaldi Technologies AS)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [HP Deskjet 3520 series (NET)] => C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\RunOnce: [Application Restart #0] => C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe [373248 2021-01-15] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\RunOnce: [jessi] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('jessi', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Policies\Explorer: [NoLogOff] 0
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Environment: [jessi] "powershell.exe"     -windowstyle hidden  -En "PAAjACAAegB0AGwAagBiAHQAYgBjAGcAbwB2ACAAIwA+ACQAdQA9ACQAZQBuAHYAOgBVAHMAZQByAE4AYQBtAGUAOwBmAG8AcgAgACgAJABpAD0AMAA7ACQAaQAgAC0AbABlACAANwAwADAAOwAkAGkAK (Der Dateneintrag hat 1245 mehr Zeichen). <==== ACHTUNG
RegKey: [HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\jessi] <==== ACHTUNG
RegKey: [HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\jessi1] <==== ACHTUNG
HKLM\...\Print\Monitors\HP B011 Status Monitor: C:\Windows\system32\hpinkstsB011LM.dll [331664 2012-06-13] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Deskjet 3520 series): C:\Windows\system32\HPDiscoPMB011.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\88.0.4324.150\Installer\chrmstp.exe [2021-02-08] (Google LLC -> Google LLC)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0387E036-67B7-4321-A777-9B6E2F4B30E7} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [5057960 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {20EACC42-671D-4492-AD54-A095FDEC799F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {214EACDC-FBD7-4E71-BE17-AE1B3AE7EF42} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {3B7CF29F-D02C-4CCE-A157-B2E29B4E9972} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1683352 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {5CBF6F21-6ED3-4C9A-8BCB-66D30AA465FB} - System32\Tasks\Microsoft\Windows\PLA\074C0539-0999-4DA9-9D0D-3D016B62F4E9 => {FF679DA1-8FF2-4474-9C9E-52BBD409B557} C:\Windows\system32\pla.dll [1507328 2020-05-14] (Microsoft Windows -> Microsoft Corporation)
Task: {6E97E029-8B30-4AEF-9132-99979DC16F54} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {76834983-71F1-47DA-A3D1-59B8C8C4EB22} - System32\Tasks\ASUS Optimization 36D18D69AFC3 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusHotkeyExec.exe [226232 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {7CA3D74C-9E5A-41FF-95CD-4301992EA0E5} - System32\Tasks\Microsoft\Windows\PLA\AsusLinkNear => {FF679DA1-8FF2-4474-9C9E-52BBD409B557} C:\Windows\system32\pla.dll [1507328 2020-05-14] (Microsoft Windows -> Microsoft Corporation)
Task: {7CA82A1A-3CB4-4B39-A669-C6DED839F7EF} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22763912 2021-01-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {8073D2EA-F1A6-45BA-91BF-D4F85127D10C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [26896568 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {825CCD1A-3FFE-4B80-B9E4-03AF13023C09} - System32\Tasks\ASUS Update Checker 2.0 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusUpdateChecker.exe [693192 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {86EC9209-C7A4-40AA-9582-DCDD80BFAC9E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-05-08] (Google LLC -> Google LLC)
Task: {916EFA5B-ED44-4A1D-AD33-3B43899072E6} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22763912 2021-01-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {979D0097-EFBF-43A3-AF23-371ED5FB7D2A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-05-08] (Google LLC -> Google LLC)
Task: {9F60BA04-2A3C-472D-AC46-98D746087ADF} - System32\Tasks\RtkAudUService64_BG => C:\Windows\System32\RtkAudUService64.exe [874000 2019-05-02] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {A5C2D8A0-523A-4C0F-AFE9-E35431770F07} - System32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe [2166712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {AA4B9798-70F0-45D2-B0C0-56F6520E7773} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_321_pepper.exe [1453624 2020-07-21] (Adobe Inc. -> Adobe)
Task: {AD9C3170-7633-41D5-8907-89FF15231647} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145768 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {BD9964E2-7450-461E-A315-772782DDAC44} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [5057960 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {D6C4A7C8-D6A6-4133-8049-DBB114E75AF4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {DC4A17CF-FFFA-418C-9475-ABA76593EBF7} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [693456 2020-12-17] (Mozilla Corporation -> Mozilla Foundation)
Task: {E71FE5DE-681A-4115-B63B-03CF67C9273A} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145768 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {EC00DBA8-8F38-430D-B30A-C0336EDCEF2C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1349200 2020-11-03] (Adobe Inc. -> Adobe Inc.)
Task: {F535DB53-07B2-4286-89A6-54A957CF80E6} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-07-21] (Adobe Inc. -> Adobe)
Task: {F5CF6DFC-6FBB-45C5-A79A-D6E155F2C4AC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{36fa512b-0e80-47ee-8bf3-671d32f88265}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\jessi\AppData\Local\Microsoft\Edge\User Data\Default [2021-01-30]
Edge Extension: (Citavi Picker) - C:\Users\jessi\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mielbhbkcliienpdicphhecpodcaeefg [2021-01-30]
Edge HKLM-x32\...\Edge\Extension: [mielbhbkcliienpdicphhecpodcaeefg]

FireFox:
========
FF DefaultProfile: 9p04y50u.default
FF ProfilePath: C:\Users\jessi\AppData\Roaming\Mozilla\Firefox\Profiles\9p04y50u.default [2020-06-30]
FF ProfilePath: C:\Users\jessi\AppData\Roaming\Mozilla\Firefox\Profiles\20m5regx.default-release [2020-12-18]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-12-07] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default [2021-02-09]
CHR NewTab: Default ->  Not-active:"chrome-extension://eedlgdlajadkbbjoobobefphmfkcchfk/newtab.html"
CHR DefaultSearchURL: Default -> hxxps://www.ecosia.org/search?q={searchTerms}&addon=chrome&addonversion=3.3.0&method=topbar
CHR DefaultSearchKeyword: Default -> ecosia
CHR DefaultSuggestURL: Default -> hxxps://ac.ecosia.org/?q={searchTerms}&type=list&mkt=de
CHR Extension: (Präsentationen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-05-08]
CHR Extension: (Docs) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-05-08]
CHR Extension: (Google Drive) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-24]
CHR Extension: (YouTube) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-05-08]
CHR Extension: (Laser Cat) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccnpdidcjgcdgaopacccfghmgdlipnoc [2020-12-31]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-29]
CHR Extension: (uBlock Origin) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2021-02-08]
CHR Extension: (Ecosia Search) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\eedlgdlajadkbbjoobobefphmfkcchfk [2020-10-16]
CHR Extension: (Tabellen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-05-08]
CHR Extension: (The Trumpweb) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjkehfaokpmcbigmbgdhmjblecgfkedg [2020-10-12]
CHR Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2020-05-17]
CHR Extension: (Google Docs Offline) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-18]
CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2021-01-15]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Google Mail) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-22]
CHR Extension: (Chrome Media Router) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-20]
CHR Profile: C:\Users\jessi\AppData\Local\Google\Chrome\User Data\System Profile [2021-01-29]

Vivaldi: 
=======
VIV Profile: C:\Users\jessi\AppData\Local\Vivaldi\User Data\Default [2021-02-09]
VIV HomePage: Default -> vivaldi://startpage

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [170056 2020-11-03] (Adobe Inc. -> Adobe Inc.)
S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-07-21] (Adobe Inc. -> Adobe)
R2 ASUSLinkNear; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe [1085880 2020-12-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
R2 ASUSLinkNearExt; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNearExt.exe [142280 2020-12-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
R2 ASUSLinkRemote; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemote.exe [790968 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​)
R2 ASUSOptimization; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimization.exe [311224 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSoftwareManager; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManager.exe [797128 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemAnalysis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe [2166712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemDiagnosis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe [600488 2020-12-09] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8854920 2021-01-10] (Microsoft Corporation -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 aftap0901; C:\Windows\System32\drivers\aftap0901.sys [48624 2017-11-16] (AnchorFree Inc -> The OpenVPN Project)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
R3 AsusPTPDrv; C:\Windows\System32\drivers\AsusPTPFilter.sys [112336 2019-10-02] (ASUSTek Computer Inc. -> ASUSTek COMPUTER INC.)
R1 ASUSSAIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\ASUSSAIO.sys [36792 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R1 ATKWMIACPIIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\atkwmiacpi64.sys [44712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R3 MpKsl11bc2bad; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{25C628BE-9658-4FE2-A2FE-4BF63B8718DF}\MpKslDrv.sys [47344 2021-02-09] (Microsoft Windows -> Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-09 20:56 - 2021-02-09 20:57 - 000026170 _____ C:\Users\jessi\Downloads\FRST.txt
2021-02-09 20:56 - 2021-02-09 20:57 - 000026170 _____ C:\Users\jessi\Downloads\FRST.txt
2021-02-09 18:22 - 2021-02-09 18:23 - 000034591 _____ C:\Users\jessi\Desktop\Addition.txt
2021-02-09 18:22 - 2021-02-09 18:23 - 000034591 _____ C:\Users\jessi\Desktop\Addition.txt
2021-02-09 18:16 - 2021-02-09 20:57 - 000000000 ____D C:\FRST
2021-02-09 18:15 - 2021-02-09 18:16 - 002297344 _____ (Farbar) C:\Users\jessi\Downloads\FRST64.exe
2021-02-09 18:15 - 2021-02-09 18:16 - 002297344 _____ (Farbar) C:\Users\jessi\Downloads\FRST64.exe
2021-02-09 18:07 - 2021-02-09 18:23 - 000052608 _____ C:\Users\jessi\Desktop\FRST.txt
2021-02-09 18:07 - 2021-02-09 18:23 - 000052608 _____ C:\Users\jessi\Desktop\FRST.txt
2021-02-09 17:57 - 2021-02-09 17:58 - 000446988 _____ C:\Users\jessi\Downloads\Bestätigung Mietübernahme.pdf
2021-02-09 17:57 - 2021-02-09 17:58 - 000446988 _____ C:\Users\jessi\Downloads\Bestätigung Mietübernahme.pdf
2021-02-08 16:02 - 2021-02-08 16:02 - 000006701 _____ C:\Users\jessi\Downloads\Kontostand 8.02.2021.pdf
2021-02-08 16:02 - 2021-02-08 16:02 - 000006701 _____ C:\Users\jessi\Downloads\Kontostand 8.02.2021.pdf
2021-02-08 15:08 - 2021-02-08 15:08 - 000040716 _____ C:\Users\jessi\Downloads\Verlängerung des Mietvertrags.pdf
2021-02-08 15:08 - 2021-02-08 15:08 - 000040716 _____ C:\Users\jessi\Downloads\Verlängerung des Mietvertrags.pdf
2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ C:\Users\jessi\AppData\Local\kritadisplayrc
2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ C:\Users\jessi\AppData\Local\kritadisplayrc
2021-02-08 00:21 - 2021-02-08 00:21 - 000057383 _____ C:\Users\jessi\Desktop\94e03f00-7ecf-46c4-a649-747c4b101b03.jfif
2021-02-08 00:21 - 2021-02-08 00:21 - 000057383 _____ C:\Users\jessi\Desktop\94e03f00-7ecf-46c4-a649-747c4b101b03.jfif
2021-02-07 03:54 - 2021-02-07 03:54 - 006853268 _____ C:\Users\jessi\Desktop\Oktopode1.kra
2021-02-07 03:54 - 2021-02-07 03:54 - 006853268 _____ C:\Users\jessi\Desktop\Oktopode1.kra
2021-02-07 03:53 - 2021-02-07 03:53 - 000527420 _____ C:\Users\jessi\Desktop\Telemark.kra
2021-02-07 03:53 - 2021-02-07 03:53 - 000527420 _____ C:\Users\jessi\Desktop\Telemark.kra
2021-02-07 01:29 - 2021-02-07 01:29 - 007129702 _____ C:\Users\jessi\Desktop\Oktopode.kra~
2021-02-07 01:29 - 2021-02-07 01:29 - 007129702 _____ C:\Users\jessi\Desktop\Oktopode.kra~
2021-02-07 01:20 - 2021-02-07 02:40 - 026326071 _____ C:\Users\jessi\Desktop\Oktopode.kra
2021-02-07 01:20 - 2021-02-07 02:40 - 026326071 _____ C:\Users\jessi\Desktop\Oktopode.kra
2021-02-06 13:15 - 2021-02-06 13:15 - 005450289 _____ C:\Users\jessi\Downloads\IMG_5890.MOV
2021-02-06 13:15 - 2021-02-06 13:15 - 005450289 _____ C:\Users\jessi\Downloads\IMG_5890.MOV
2021-02-04 11:22 - 2021-02-04 11:22 - 000497733 _____ C:\Users\jessi\Downloads\Scan 3. Feb. 2021.pdf
2021-02-04 11:22 - 2021-02-04 11:22 - 000497733 _____ C:\Users\jessi\Downloads\Scan 3. Feb. 2021.pdf
2021-02-03 17:54 - 2021-02-03 17:54 - 000000000 ____D C:\Users\jessi\AppData\Roaming\R
2021-02-03 17:54 - 2021-02-03 17:54 - 000000000 ____D C:\Users\jessi\AppData\Roaming\R
2021-02-02 14:02 - 2021-02-02 14:03 - 000253976 _____ (Cisco Webex LLC) C:\Users\jessi\Downloads\webex (1).exe
2021-02-02 14:02 - 2021-02-02 14:03 - 000253976 _____ (Cisco Webex LLC) C:\Users\jessi\Downloads\webex (1).exe
2021-02-01 10:27 - 2021-02-01 10:27 - 000020012 _____ C:\Users\jessi\Downloads\Beurteilungen_Projektwoche_NAME.xlsx
2021-02-01 10:27 - 2021-02-01 10:27 - 000020012 _____ C:\Users\jessi\Downloads\Beurteilungen_Projektwoche_NAME.xlsx
2021-02-01 10:17 - 2021-02-01 10:17 - 000019748 _____ C:\Users\jessi\Downloads\Beurteilungen_Bildbeschreibung_NAME.xlsx
2021-02-01 10:17 - 2021-02-01 10:17 - 000019748 _____ C:\Users\jessi\Downloads\Beurteilungen_Bildbeschreibung_NAME.xlsx
2021-01-30 12:53 - 2021-01-30 12:54 - 001292064 _____ C:\Users\jessi\Downloads\Mietangebot (2).pdf
2021-01-30 12:53 - 2021-01-30 12:54 - 001292064 _____ C:\Users\jessi\Downloads\Mietangebot (2).pdf
2021-01-30 12:53 - 2021-01-30 12:53 - 001292064 _____ C:\Users\jessi\Documents\Mietangebot.pdf
2021-01-30 12:53 - 2021-01-30 12:53 - 001292064 _____ C:\Users\jessi\Documents\Mietangebot.pdf
2021-01-30 12:47 - 2021-01-30 12:47 - 000040716 _____ C:\Users\jessi\Documents\Verlängerung des Mietvertrags.pdf
2021-01-30 12:47 - 2021-01-30 12:47 - 000040716 _____ C:\Users\jessi\Documents\Verlängerung des Mietvertrags.pdf
2021-01-29 13:07 - 2021-01-29 13:07 - 000497735 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Projektwoche.pptx
2021-01-29 13:07 - 2021-01-29 13:07 - 000497735 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Projektwoche.pptx
2021-01-29 12:24 - 2021-01-29 12:24 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot (1).pdf
2021-01-29 12:24 - 2021-01-29 12:24 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot (1).pdf
2021-01-29 12:22 - 2021-01-29 12:23 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot.pdf
2021-01-29 12:22 - 2021-01-29 12:23 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot.pdf
2021-01-29 11:44 - 2021-01-29 11:44 - 000012972 _____ C:\Users\jessi\Desktop\Mietangebot.pdf
2021-01-29 11:44 - 2021-01-29 11:44 - 000012972 _____ C:\Users\jessi\Desktop\Mietangebot.pdf
2021-01-27 19:04 - 2021-01-27 19:04 - 012690720 _____ C:\Users\jessi\Downloads\Lösungen Aufgabenblätter-20210127.zip
2021-01-27 19:04 - 2021-01-27 19:04 - 012690720 _____ C:\Users\jessi\Downloads\Lösungen Aufgabenblätter-20210127.zip
2021-01-27 16:37 - 2021-01-27 16:37 - 000061859 _____ C:\Users\jessi\Downloads\Briefmarken.1Stk.27.01.2021_1634.pdf
2021-01-27 16:37 - 2021-01-27 16:37 - 000061859 _____ C:\Users\jessi\Downloads\Briefmarken.1Stk.27.01.2021_1634.pdf
2021-01-27 16:10 - 2021-01-27 16:10 - 000156002 _____ C:\Users\jessi\Documents\Größe der Mietwohnung.pdf
2021-01-27 16:10 - 2021-01-27 16:10 - 000156002 _____ C:\Users\jessi\Documents\Größe der Mietwohnung.pdf
2021-01-27 15:40 - 2021-01-27 15:40 - 002094472 _____ C:\Users\jessi\Documents\Kaution.pdf
2021-01-27 15:40 - 2021-01-27 15:40 - 002094472 _____ C:\Users\jessi\Documents\Kaution.pdf
2021-01-27 15:39 - 2021-01-27 15:39 - 001538187 _____ C:\Users\jessi\Downloads\Mietvertrag_XXX.pdf
2021-01-27 15:39 - 2021-01-27 15:39 - 001538187 _____ C:\Users\jessi\Downloads\Mietvertrag_XXX.pdf
2021-01-27 15:37 - 2021-01-27 15:37 - 000037133 _____ C:\Users\jessi\Downloads\Antrag Erstausstattung.pdf
2021-01-27 15:37 - 2021-01-27 15:37 - 000037133 _____ C:\Users\jessi\Downloads\Antrag Erstausstattung.pdf
2021-01-27 15:33 - 2021-01-27 15:33 - 000037871 _____ C:\Users\jessi\Documents\Ende des Mietverhältnis.pdf
2021-01-27 15:33 - 2021-01-27 15:33 - 000037871 _____ C:\Users\jessi\Documents\Ende des Mietverhältnis.pdf
2021-01-27 15:29 - 2021-01-27 15:29 - 000944483 _____ C:\Users\jessi\Downloads\Antrag Umzug.pdf
2021-01-27 15:29 - 2021-01-27 15:29 - 000944483 _____ C:\Users\jessi\Downloads\Antrag Umzug.pdf
2021-01-27 14:56 - 2021-01-27 14:56 - 000037133 _____ C:\Users\jessi\Documents\Antrag Erstausstattung.pdf
2021-01-27 14:56 - 2021-01-27 14:56 - 000037133 _____ C:\Users\jessi\Documents\Antrag Erstausstattung.pdf
2021-01-27 14:38 - 2021-01-27 14:38 - 000033868 _____ C:\Users\jessi\Documents\Antrag auf Ersterstattung.pdf
2021-01-27 14:38 - 2021-01-27 14:38 - 000033868 _____ C:\Users\jessi\Documents\Antrag auf Ersterstattung.pdf
2021-01-27 14:23 - 2021-01-27 14:24 - 001538187 _____ C:\Users\jessi\Documents\Mietvertrag_xxx.pdf
2021-01-27 14:23 - 2021-01-27 14:24 - 001538187 _____ C:\Users\jessi\Documents\Mietvertrag_XXX.pdf
2021-01-27 14:13 - 2021-01-27 14:13 - 000200818 _____ C:\Users\jessi\Documents\Mietkosten_XXX.pdf
2021-01-27 14:13 - 2021-01-27 14:13 - 000200818 _____ C:\Users\jessi\Documents\Mietkosten_xxx.pdf
2021-01-27 11:56 - 2021-01-27 13:25 - 000347780 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#23.pptx
2021-01-27 11:56 - 2021-01-27 13:25 - 000347780 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#23.pptx
2021-01-27 10:18 - 2021-01-27 11:54 - 000347083 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#26.pptx
2021-01-27 10:18 - 2021-01-27 11:54 - 000347083 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#26.pptx
2021-01-26 20:09 - 2021-01-26 20:09 - 000001865 _____ C:\Users\jessi\Downloads\untermietvertrag_muster_hartz_4.zip
2021-01-26 20:09 - 2021-01-26 20:09 - 000001865 _____ C:\Users\jessi\Downloads\untermietvertrag_muster_hartz_4.zip
2021-01-26 20:06 - 2021-01-26 20:10 - 000002862 _____ C:\Users\jessi\Documents\untermietvertrag_muster_hartz_4.js
2021-01-26 20:06 - 2021-01-26 20:10 - 000002862 _____ C:\Users\jessi\Documents\untermietvertrag_muster_hartz_4.js
2021-01-25 15:58 - 2021-01-25 15:58 - 000681534 _____ C:\Users\jessi\Downloads\Checkliste behördliche Bestätigung.pdf
2021-01-25 15:58 - 2021-01-25 15:58 - 000681534 _____ C:\Users\jessi\Downloads\Checkliste behördliche Bestätigung.pdf
2021-01-25 12:48 - 2021-01-25 12:48 - 000083243 _____ C:\Users\jessi\Downloads\5310 (1).pdf
2021-01-25 12:48 - 2021-01-25 12:48 - 000083243 _____ C:\Users\jessi\Downloads\5310 (1).pdf
2021-01-25 05:36 - 2021-01-25 05:36 - 000038507 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR (1).pptx
2021-01-25 05:36 - 2021-01-25 05:36 - 000038507 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR (1).pptx
2021-01-25 05:07 - 2021-01-25 05:07 - 000341654 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung.pptx
2021-01-25 05:07 - 2021-01-25 05:07 - 000341654 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung.pptx
2021-01-25 05:03 - 2021-01-25 05:03 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung (1).pptx
2021-01-25 05:03 - 2021-01-25 05:03 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung (1).pptx
2021-01-25 02:14 - 2021-01-25 02:14 - 000064255 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 2 - Heidi Klums Hungersnot.pdf
2021-01-25 02:14 - 2021-01-25 02:14 - 000064255 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 2 - Heidi Klums Hungersnot.pdf
2021-01-25 02:05 - 2021-01-25 02:05 - 000066494 _____ C:\Users\jessi\Documents\gameneu.pdf
2021-01-25 02:05 - 2021-01-25 02:05 - 000066494 _____ C:\Users\jessi\Documents\gameneu.pdf
2021-01-25 00:35 - 2021-01-25 00:36 - 001802405 _____ C:\Users\jessi\Documents\game.pdf
2021-01-25 00:35 - 2021-01-25 00:36 - 001802405 _____ C:\Users\jessi\Documents\game.pdf
2021-01-25 00:07 - 2021-01-25 00:07 - 000064661 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 1 - Minions mit Genitalherpes.pdf
2021-01-25 00:07 - 2021-01-25 00:07 - 000064661 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 1 - Minions mit Genitalherpes.pdf
2021-01-22 14:47 - 2021-01-22 14:48 - 004482792 _____ C:\Users\jessi\Documents\Wohnung Reißhausstraße 11.pdf
2021-01-22 14:47 - 2021-01-22 14:48 - 004482792 _____ C:\Users\jessi\Documents\Wohnung Reißhausstraße 11.pdf
2021-01-22 14:43 - 2021-01-22 14:44 - 000184228 _____ C:\Users\jessi\Documents\Mieterselbstauskunft Reißhausstraße.pdf
2021-01-22 14:43 - 2021-01-22 14:44 - 000184228 _____ C:\Users\jessi\Documents\Mieterselbstauskunft Reißhausstraße.pdf
2021-01-21 11:08 - 2021-01-21 11:08 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung.pptx
2021-01-21 11:08 - 2021-01-21 11:08 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung.pptx
2021-01-21 09:49 - 2021-01-21 09:49 - 000485005 _____ C:\Users\jessi\Downloads\Bafög-Bescheid.pdf
2021-01-21 09:49 - 2021-01-21 09:49 - 000485005 _____ C:\Users\jessi\Downloads\Bafög-Bescheid.pdf
2021-01-21 09:39 - 2021-01-21 09:39 - 000783323 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (3).pdf
2021-01-21 09:39 - 2021-01-21 09:39 - 000783323 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (3).pdf
2021-01-20 01:00 - 2021-01-20 01:00 - 004956075 _____ C:\Users\jessi\Downloads\2020_Book_DieTückenDerWahrnehmung.pdf
2021-01-20 01:00 - 2021-01-20 01:00 - 004956075 _____ C:\Users\jessi\Downloads\2020_Book_DieTückenDerWahrnehmung.pdf
2021-01-20 00:46 - 2021-01-20 00:46 - 002590905 _____ C:\Users\jessi\Downloads\MatthiasWiersichDissertation (1).pdf
2021-01-20 00:46 - 2021-01-20 00:46 - 002590905 _____ C:\Users\jessi\Downloads\MatthiasWiersichDissertation (1).pdf
2021-01-19 20:27 - 2021-01-19 20:27 - 000025010 _____ C:\Users\jessi\Downloads\Vorstandsitzung.odt
2021-01-19 20:27 - 2021-01-19 20:27 - 000025010 _____ C:\Users\jessi\Downloads\Vorstandsitzung.odt
2021-01-19 19:47 - 2021-01-19 19:47 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final (1).pdf
2021-01-19 19:47 - 2021-01-19 19:47 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final (1).pdf
2021-01-19 19:35 - 2021-01-19 19:35 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand (1).pdf
2021-01-19 19:35 - 2021-01-19 19:35 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand (1).pdf
2021-01-19 19:29 - 2021-01-19 19:29 - 002274587 _____ C:\Users\jessi\Downloads\5b55c6471b8f2_111.026 FK Veranstaltungstechnik.pdf
2021-01-19 19:29 - 2021-01-19 19:29 - 002274587 _____ C:\Users\jessi\Downloads\5b55c6471b8f2_111.026 FK Veranstaltungstechnik.pdf
2021-01-19 19:26 - 2021-01-19 19:26 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand.pdf
2021-01-19 19:26 - 2021-01-19 19:26 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand.pdf
2021-01-19 19:25 - 2021-01-19 19:26 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final.pdf
2021-01-19 19:25 - 2021-01-19 19:26 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final.pdf
2021-01-19 19:25 - 2021-01-19 19:25 - 000000000 ____D C:\Users\jessi\Documents\Zoom
2021-01-19 19:25 - 2021-01-19 19:25 - 000000000 ____D C:\Users\jessi\Documents\Zoom
2021-01-19 18:26 - 2021-01-19 18:26 - 002877426 _____ C:\Users\jessi\Documents\RoleofEffectEmotion.pdf
2021-01-19 18:26 - 2021-01-19 18:26 - 002877426 _____ C:\Users\jessi\Documents\RoleofEffectEmotion.pdf
2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019.pdf
2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019.pdf
2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019 (1).pdf
2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019 (1).pdf
2021-01-18 10:06 - 2021-01-18 10:06 - 000783325 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (2).pdf
2021-01-18 10:06 - 2021-01-18 10:06 - 000783325 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (2).pdf
2021-01-17 02:59 - 2021-01-17 02:59 - 000090156 _____ C:\Users\jessi\Downloads\108-beat--1610848767503.wav
2021-01-17 02:59 - 2021-01-17 02:59 - 000090156 _____ C:\Users\jessi\Downloads\108-beat--1610848767503.wav
2021-01-16 22:22 - 2021-01-16 22:22 - 000043049 _____ C:\Users\jessi\Downloads\Free Chart.pdf
2021-01-16 22:22 - 2021-01-16 22:22 - 000043049 _____ C:\Users\jessi\Downloads\Free Chart.pdf
2021-01-16 01:15 - 2021-01-23 03:06 - 214486607 _____ C:\Users\jessi\Documents\JANUAR.pptx
2021-01-16 01:15 - 2021-01-23 03:06 - 214486607 _____ C:\Users\jessi\Documents\JANUAR.pptx
2021-01-15 17:22 - 2021-01-15 17:22 - 000037921 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR.pptx
2021-01-15 17:22 - 2021-01-15 17:22 - 000037921 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR.pptx
2021-01-15 17:21 - 2021-01-15 17:21 - 000021149 _____ C:\Users\jessi\Documents\Beurteilungen_Schulansprache_Jessica X.xlsx
2021-01-15 17:21 - 2021-01-15 17:21 - 000021149 _____ C:\Users\jessi\Documents\Beurteilungen_Schulansprache_Jessica X.xlsx
2021-01-15 17:11 - 2021-01-15 17:11 - 000021153 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_Jessica X.xlsx
2021-01-15 17:11 - 2021-01-15 17:11 - 000021153 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_Jessica X.xlsx
2021-01-15 17:02 - 2021-01-15 17:02 - 000019955 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_NAME.xlsx
2021-01-15 17:02 - 2021-01-15 17:02 - 000019955 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_NAME.xlsx
2021-01-15 17:01 - 2021-01-15 17:18 - 000020939 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_Jessica X.xlsx
2021-01-15 17:01 - 2021-01-15 17:18 - 000020939 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_Jessica X.xlsx
2021-01-15 17:00 - 2021-01-15 17:00 - 000626472 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#26.pptx
2021-01-15 17:00 - 2021-01-15 17:00 - 000626472 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#26.pptx
2021-01-15 16:59 - 2021-01-15 16:59 - 000633052 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#24.pptx
2021-01-15 16:59 - 2021-01-15 16:59 - 000633052 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#24.pptx
2021-01-15 16:59 - 2021-01-15 16:59 - 000627000 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#25.pptx
2021-01-15 16:59 - 2021-01-15 16:59 - 000627000 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#25.pptx
2021-01-15 16:58 - 2021-01-15 16:58 - 000626777 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#22.pptx
2021-01-15 16:58 - 2021-01-15 16:58 - 000626777 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#22.pptx
2021-01-15 16:57 - 2021-01-15 16:57 - 000629370 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#21.pptx
2021-01-15 16:57 - 2021-01-15 16:57 - 000629370 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#21.pptx
2021-01-15 16:56 - 2021-01-15 16:56 - 000629741 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#20.pptx
2021-01-15 16:56 - 2021-01-15 16:56 - 000629741 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#20.pptx
2021-01-15 16:54 - 2021-01-15 16:54 - 000626978 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (3).pptx
2021-01-15 16:54 - 2021-01-15 16:54 - 000626978 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (3).pptx
2021-01-15 16:53 - 2021-01-15 16:53 - 000626961 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (2).pptx
2021-01-15 16:53 - 2021-01-15 16:53 - 000626961 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (2).pptx
2021-01-15 16:52 - 2021-01-15 16:52 - 000019960 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_NAME.xlsx
2021-01-15 16:52 - 2021-01-15 16:52 - 000019960 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_NAME.xlsx
2021-01-15 00:01 - 2021-01-15 00:01 - 000576512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx
2021-01-15 00:01 - 2021-01-15 00:01 - 000568320 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2021-01-15 00:01 - 2021-01-15 00:01 - 000500224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2021-01-15 00:01 - 2021-01-15 00:01 - 000455680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appwiz.cpl
2021-01-15 00:01 - 2021-01-15 00:01 - 000294912 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\VBICodec.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VBICodec.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000094720 _____ C:\Windows\system32\VirtualMonitorManager.dll
2021-01-15 00:01 - 2021-01-15 00:01 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\wscui.cpl
2021-01-15 00:01 - 2021-01-15 00:01 - 000072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2021-01-15 00:01 - 2021-01-15 00:01 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscui.cpl
2021-01-15 00:01 - 2021-01-15 00:01 - 000053248 _____ C:\Windows\SysWOW64\BWContextHandler.dll
2021-01-15 00:00 - 2021-01-15 00:00 - 000696832 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx
2021-01-15 00:00 - 2021-01-15 00:00 - 000555008 _____ (Microsoft Corporation) C:\Windows\system32\appwiz.cpl
2021-01-15 00:00 - 2021-01-15 00:00 - 000458240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmsys.cpl
2021-01-15 00:00 - 2021-01-15 00:00 - 000167424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\intl.cpl
2021-01-15 00:00 - 2021-01-15 00:00 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2021-01-15 00:00 - 2021-01-15 00:00 - 000067072 _____ C:\Windows\system32\BWContextHandler.dll
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth9.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth18.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth17.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth16.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth15.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth12.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth11.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth10.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2021-01-14 23:59 - 2021-01-14 23:59 - 001101312 _____ C:\Windows\SysWOW64\TextInputMethodFormatter.dll
2021-01-14 23:59 - 2021-01-14 23:59 - 000415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2021-01-14 23:59 - 2021-01-14 23:59 - 000331264 _____ C:\Windows\SysWOW64\ssdm.dll
2021-01-14 23:59 - 2021-01-14 23:59 - 000208896 _____ (Microsoft Corporation) C:\Windows\system32\intl.cpl
2021-01-14 23:59 - 2021-01-14 23:59 - 000208384 _____ C:\Windows\SysWOW64\HeatCore.dll
2021-01-14 23:59 - 2021-01-14 23:59 - 000184320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\timedate.cpl
2021-01-14 23:58 - 2021-01-14 23:58 - 002590720 _____ C:\Windows\system32\dwmscene.dll
2021-01-14 23:58 - 2021-01-14 23:58 - 001841152 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2021-01-14 23:58 - 2021-01-14 23:58 - 000549888 _____ (Microsoft Corporation) C:\Windows\system32\mmsys.cpl
2021-01-14 23:58 - 2021-01-14 23:58 - 000266752 _____ C:\Windows\system32\HeatCore.dll
2021-01-14 23:58 - 2021-01-14 23:58 - 000186368 _____ C:\Windows\system32\BthpanContextHandler.dll
2021-01-14 23:57 - 2021-01-14 23:57 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2021-01-14 23:57 - 2021-01-14 23:57 - 000453632 _____ C:\Windows\system32\ssdm.dll
2021-01-14 23:57 - 2021-01-14 23:57 - 000235520 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl
2021-01-14 23:57 - 2021-01-14 23:57 - 000164864 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe
2021-01-14 23:57 - 2021-01-14 23:57 - 000061440 _____ C:\Windows\system32\rdsxvmaudio.dll
2021-01-14 17:57 - 2021-01-14 17:57 - 005095370 _____ C:\Users\jessi\Documents\Wohnung XXXX 18.pdf
2021-01-14 17:57 - 2021-01-14 17:57 - 005095370 _____ C:\Users\jessi\Documents\Wohnung XXXX 18.pdf
2021-01-14 17:55 - 2021-01-14 17:55 - 005383370 _____ C:\Users\jessi\Downloads\Scan 14. Jan. 2021.pdf
2021-01-14 17:55 - 2021-01-14 17:55 - 005383370 _____ C:\Users\jessi\Downloads\Scan 14. Jan. 2021.pdf
2021-01-14 15:59 - 2021-01-14 15:59 - 000257005 _____ C:\Users\jessi\Downloads\Mieterselbstauskunft_Vorlage_beschreibbar.pdf
2021-01-14 15:59 - 2021-01-14 15:59 - 000257005 _____ C:\Users\jessi\Downloads\Mieterselbstauskunft_Vorlage_beschreibbar.pdf
2021-01-13 17:16 - 2021-01-13 17:16 - 000957437 _____ C:\Users\jessi\Downloads\5309.pdf
2021-01-13 17:16 - 2021-01-13 17:16 - 000957437 _____ C:\Users\jessi\Downloads\5309.pdf
2021-01-13 17:15 - 2021-01-13 17:15 - 000084379 _____ C:\Users\jessi\Downloads\5310a.pdf
2021-01-13 17:15 - 2021-01-13 17:15 - 000084379 _____ C:\Users\jessi\Downloads\5310a.pdf
2021-01-13 17:14 - 2021-01-13 17:14 - 000083243 _____ C:\Users\jessi\Downloads\5310.pdf
2021-01-13 17:14 - 2021-01-13 17:14 - 000083243 _____ C:\Users\jessi\Downloads\5310.pdf
2021-01-13 12:29 - 2021-01-13 12:29 - 000461304 _____ C:\Users\jessi\Downloads\Studienkonzeption_Optimismus und Depression.pdf
2021-01-13 12:29 - 2021-01-13 12:29 - 000461304 _____ C:\Users\jessi\Downloads\Studienkonzeption_Optimismus und Depression.pdf
2021-01-13 12:29 - 2021-01-13 12:29 - 000187827 _____ C:\Users\jessi\Downloads\Jessica X _ Risk-Event-Involvment.pdf
2021-01-13 12:29 - 2021-01-13 12:29 - 000187827 _____ C:\Users\jessi\Downloads\Jessica X _ Risk-Event-Involvment.pdf
2021-01-13 12:28 - 2021-01-13 12:28 - 000433950 _____ C:\Users\jessi\Downloads\Studienkonzeption_OPTIMISMUS.pdf
2021-01-13 12:28 - 2021-01-13 12:28 - 000433950 _____ C:\Users\jessi\Downloads\Studienkonzeption_OPTIMISMUS.pdf
2021-01-13 12:28 - 2021-01-13 12:28 - 000241692 _____ C:\Users\jessi\Downloads\Studienkonzeption_Impfen.pdf
2021-01-13 12:28 - 2021-01-13 12:28 - 000241692 _____ C:\Users\jessi\Downloads\Studienkonzeption_Impfen.pdf
2021-01-13 11:05 - 2021-01-13 11:05 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE (1).WMA
2021-01-13 11:05 - 2021-01-13 11:05 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE (1).WMA
2021-01-13 11:04 - 2021-01-13 11:04 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE.WMA
2021-01-13 11:04 - 2021-01-13 11:04 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE.WMA
2021-01-11 23:38 - 2021-01-11 23:38 - 000000000 ____D C:\Program Files (x86)\GPower 3.1
2021-01-11 23:37 - 2021-01-11 23:37 - 000000000 ____D C:\Users\jessi\Downloads\GPowerWin_3.1.9.7
2021-01-11 23:37 - 2021-01-11 23:37 - 000000000 ____D C:\Users\jessi\Downloads\GPowerWin_3.1.9.7
2021-01-11 23:36 - 2021-01-11 23:37 - 013389745 _____ C:\Users\jessi\Downloads\GPowerWin_3.1.9.7.zip
2021-01-11 23:36 - 2021-01-11 23:37 - 013389745 _____ C:\Users\jessi\Downloads\GPowerWin_3.1.9.7.zip
2021-01-11 19:59 - 2021-01-11 19:59 - 000628727 _____ C:\Users\jessi\Downloads\Annual_review_supplemental_materials_for.pdf
2021-01-11 19:59 - 2021-01-11 19:59 - 000628727 _____ C:\Users\jessi\Downloads\Annual_review_supplemental_materials_for.pdf
2021-01-11 19:10 - 2021-01-11 19:10 - 000050181 _____ C:\Users\jessi\Downloads\scooter.mid
2021-01-11 19:10 - 2021-01-11 19:10 - 000050181 _____ C:\Users\jessi\Downloads\scooter.mid
2021-01-11 18:11 - 2021-01-11 18:11 - 000033540 _____ C:\Users\jessi\Downloads\kalender-2021-januar.pdf
2021-01-11 18:11 - 2021-01-11 18:11 - 000033540 _____ C:\Users\jessi\Downloads\kalender-2021-januar.pdf
2021-01-11 17:14 - 2021-01-11 17:14 - 000083098 _____ C:\Users\jessi\Downloads\Masterarbeit _ ESE Online.pdf
2021-01-11 17:14 - 2021-01-11 17:14 - 000083098 _____ C:\Users\jessi\Downloads\Masterarbeit _ ESE Online.pdf
2021-01-10 23:07 - 2021-01-10 23:07 - 000187827 _____ C:\Users\jessi\Documents\Jessica X _ Risk-Event-Involvment.pdf
2021-01-10 23:07 - 2021-01-10 23:07 - 000187827 _____ C:\Users\jessi\Documents\Jessica X _ Risk-Event-Involvment.pdf
2021-01-10 00:57 - 2021-01-10 00:59 - 000000000 ___RD C:\Users\jessi\Documents\Scanned Documents
2021-01-10 00:57 - 2021-01-10 00:59 - 000000000 ___RD C:\Users\jessi\Documents\Scanned Documents
2021-01-10 00:57 - 2021-01-10 00:57 - 000000000 ____D C:\Users\jessi\Documents\Fax
2021-01-10 00:57 - 2021-01-10 00:57 - 000000000 ____D C:\Users\jessi\Documents\Fax

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-09 18:06 - 2020-11-24 14:09 - 000000000 ____D C:\Program Files\CCleaner
2021-02-09 17:18 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\AppReadiness
2021-02-09 17:07 - 2019-06-29 11:03 - 000707490 _____ C:\Windows\system32\perfh007.dat
2021-02-09 17:07 - 2019-06-29 11:03 - 000142650 _____ C:\Windows\system32\perfc007.dat
2021-02-09 17:07 - 2019-06-29 10:57 - 001632524 _____ C:\Windows\system32\PerfStringBackup.INI
2021-02-09 17:07 - 2019-03-19 05:50 - 000000000 ____D C:\Windows\INF
2021-02-09 17:06 - 2020-11-24 14:09 - 000004210 _____ C:\Windows\system32\Tasks\CCleaner Update
2021-02-09 17:05 - 2020-05-08 11:43 - 000003752 _____ C:\Windows\system32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474
2021-02-09 17:03 - 2020-01-12 18:39 - 000000000 __SHD C:\Users\jessi\IntelGraphicsProfiles
2021-02-09 17:03 - 2020-01-12 18:39 - 000000000 __SHD C:\Users\jessi\IntelGraphicsProfiles
2021-02-09 17:03 - 2020-01-12 18:08 - 000000000 ___HD C:\Intel
2021-02-09 17:03 - 2019-06-29 10:49 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2021-02-09 17:02 - 2020-05-08 11:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Spotify
2021-02-09 17:02 - 2020-05-08 11:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Spotify
2021-02-09 17:02 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2021-02-09 17:02 - 2019-03-19 05:37 - 000786432 _____ C:\Windows\system32\config\BBI
2021-02-09 16:36 - 2019-06-29 10:49 - 000000000 ____D C:\Windows\system32\SleepStudy
2021-02-09 15:12 - 2020-05-08 11:38 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Spotify
2021-02-09 15:12 - 2020-05-08 11:38 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Spotify
2021-02-09 13:49 - 2020-12-18 01:53 - 000000374 _____ C:\Users\jessi\.vivaldi_reporting_data
2021-02-09 13:49 - 2020-12-18 01:53 - 000000374 _____ C:\Users\jessi\.vivaldi_reporting_data
2021-02-09 13:48 - 2020-05-20 08:04 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Telegram Desktop
2021-02-09 13:48 - 2020-05-20 08:04 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Telegram Desktop
2021-02-08 16:18 - 2020-01-12 18:42 - 000003380 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2182537211-1894200014-2545026951-1001
2021-02-08 16:18 - 2020-01-12 18:42 - 000002385 _____ C:\Users\jessi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-02-08 16:18 - 2020-01-12 18:42 - 000002385 _____ C:\Users\jessi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-02-08 16:18 - 2020-01-12 18:42 - 000000000 ___RD C:\Users\jessi\OneDrive
2021-02-08 16:18 - 2020-01-12 18:42 - 000000000 ___RD C:\Users\jessi\OneDrive
2021-02-08 12:34 - 2020-07-14 01:16 - 000029047 _____ C:\Users\jessi\AppData\Local\kritarc
2021-02-08 12:34 - 2020-07-14 01:16 - 000029047 _____ C:\Users\jessi\AppData\Local\kritarc
2021-02-07 15:47 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\Local\WebEx
2021-02-07 15:47 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\Local\WebEx
2021-02-05 23:56 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Roaming\RStudio
2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Roaming\RStudio
2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio-Desktop
2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio-Desktop
2021-02-05 14:57 - 2020-05-08 11:08 - 000003630 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2021-02-05 14:57 - 2020-05-08 11:08 - 000003506 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2021-02-03 17:15 - 2020-11-11 12:10 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio
2021-02-03 17:15 - 2020-11-11 12:10 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio
2021-02-03 10:45 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\LocalLow\WebEx
2021-02-03 10:45 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\LocalLow\WebEx
2021-02-01 10:27 - 2020-01-12 18:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Packages
2021-02-01 10:27 - 2020-01-12 18:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Packages
2021-01-28 04:11 - 2020-10-08 18:52 - 000000000 ____D C:\Users\jessi\AppData\Local\DeepL_GmbH
2021-01-28 04:11 - 2020-10-08 18:52 - 000000000 ____D C:\Users\jessi\AppData\Local\DeepL_GmbH
2021-01-27 19:26 - 2020-05-20 08:41 - 000000000 ____D C:\Users\jessi\Downloads\Telegram Desktop
2021-01-27 19:26 - 2020-05-20 08:41 - 000000000 ____D C:\Users\jessi\Downloads\Telegram Desktop
2021-01-27 18:29 - 2020-05-08 20:35 - 000000000 ____D C:\Users\jessi\Documents\Master Psychologie
2021-01-27 18:29 - 2020-05-08 20:35 - 000000000 ____D C:\Users\jessi\Documents\Master Psychologie
2021-01-27 01:02 - 2020-01-12 18:10 - 000004122 _____ C:\Windows\system32\Tasks\ASUS Update Checker 2.0
2021-01-27 01:00 - 2020-01-12 18:09 - 000003764 _____ C:\Windows\system32\Tasks\ASUS Optimization 36D18D69AFC3
2021-01-26 16:55 - 2020-05-18 13:06 - 000000000 ____D C:\Users\jessi\AppData\Local\ElevatedDiagnostics
2021-01-26 16:55 - 2020-05-18 13:06 - 000000000 ____D C:\Users\jessi\AppData\Local\ElevatedDiagnostics
2021-01-25 16:01 - 2020-09-18 08:56 - 000000000 ____D C:\Users\jessi\Desktop\Bafög
2021-01-25 16:01 - 2020-09-18 08:56 - 000000000 ____D C:\Users\jessi\Desktop\Bafög
2021-01-22 06:10 - 2020-05-08 11:03 - 000799104 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2021-01-21 20:24 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\LiveKernelReports
2021-01-19 22:48 - 2020-09-02 01:54 - 000003700 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-01-19 22:48 - 2020-09-02 01:54 - 000003576 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-01-18 03:50 - 2019-06-29 10:54 - 000000000 ____D C:\Program Files\Microsoft Office
2021-01-17 17:44 - 2020-05-08 11:01 - 000000000 ____D C:\Users\jessi\AppData\Local\PlaceholderTileLogoFolder
2021-01-17 17:44 - 2020-05-08 11:01 - 000000000 ____D C:\Users\jessi\AppData\Local\PlaceholderTileLogoFolder
2021-01-17 17:29 - 2021-01-09 23:32 - 000000000 ____D C:\Users\jessi\AppData\Roaming\HpUpdate
2021-01-17 17:29 - 2021-01-09 23:32 - 000000000 ____D C:\Users\jessi\AppData\Roaming\HpUpdate
2021-01-17 17:24 - 2020-01-12 18:39 - 000000000 ___RD C:\Users\jessi\3D Objects
2021-01-17 17:24 - 2020-01-12 18:39 - 000000000 ___RD C:\Users\jessi\3D Objects
2021-01-17 17:24 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2021-01-17 17:23 - 2020-12-14 21:39 - 000000000 ____D C:\Program Files (x86)\Panda Security
2021-01-17 17:23 - 2019-06-29 10:49 - 000440160 _____ C:\Windows\system32\FNTCACHE.DAT
2021-01-17 17:21 - 2019-03-19 07:20 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-17 17:21 - 2019-03-19 07:20 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\SysWOW64\F12
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\UNP
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\F12
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___RD C:\Windows\PrintDialog
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\setup
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Dism
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Com
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SystemResources
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\setup
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\oobe
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\migwiz
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Dism
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Com
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\ShellExperiences
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\ShellComponents
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\Provisioning
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\IME
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\bcastdvr
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-15 00:14 - 2019-03-19 05:37 - 000000000 ____D C:\Windows\CbsTemp
2021-01-15 00:11 - 2020-05-08 17:35 - 000000000 ____D C:\Windows\system32\MRT
2021-01-15 00:08 - 2020-05-08 17:35 - 135062968 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2021-01-14 23:57 - 2019-06-29 10:53 - 002877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2021-01-14 21:56 - 2020-12-14 21:40 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Panda Security
2021-01-14 21:56 - 2020-12-14 21:40 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Panda Security
2021-01-10 23:31 - 2020-11-02 10:13 - 000000000 ____D C:\Users\jessi\Documents\Citavi 6
2021-01-10 23:31 - 2020-11-02 10:13 - 000000000 ____D C:\Users\jessi\Documents\Citavi 6

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2020-07-14 04:31 - 2020-09-01 20:49 - 000000505 _____ () C:\Users\jessi\AppData\Local\karboncalligraphyrc
2020-12-11 12:32 - 2020-12-11 12:32 - 000000046 _____ () C:\Users\jessi\AppData\Local\klanguageoverridesrc
2020-07-14 01:16 - 2021-02-08 00:25 - 000002648 _____ () C:\Users\jessi\AppData\Local\krita-sysinfo.log
2020-07-14 01:16 - 2021-02-08 12:34 - 000523916 _____ () C:\Users\jessi\AppData\Local\krita.log
2020-07-16 13:07 - 2020-12-15 22:39 - 000102182 _____ () C:\Users\jessi\AppData\Local\kritacrash.log
2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ () C:\Users\jessi\AppData\Local\kritadisplayrc
2020-07-14 01:16 - 2021-02-08 12:34 - 000029047 _____ () C:\Users\jessi\AppData\Local\kritarc
2020-07-14 01:16 - 2020-12-05 20:08 - 000029822 _____ () C:\Users\jessi\AppData\Local\kritarc.backup
2020-08-12 14:00 - 2020-08-12 14:00 - 000003341 _____ () C:\Users\jessi\AppData\Local\recently-used.xbel

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         
und die Addition Datei:

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-02-2021 01
durchgeführt von jessi (09-02-2021 20:59:56)
Gestartet von C:\Users\jessi\Downloads
Windows 10 Home Version 1909 18363.1316 (X64) (2020-01-12 17:24:50)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2182537211-1894200014-2545026951-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2182537211-1894200014-2545026951-503 - Limited - Disabled)
Gast (S-1-5-21-2182537211-1894200014-2545026951-501 - Limited - Disabled)
jessi (S-1-5-21-2182537211-1894200014-2545026951-1001 - Administrator - Enabled) => C:\Users\jessi
WDAGUtilityAccount (S-1-5-21-2182537211-1894200014-2545026951-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.013.20074 - Adobe Systems Incorporated)
Adobe Flash Player 32 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 32.0.0.321 - Adobe)
CCleaner (HKLM\...\CCleaner) (Version: 5.75 - Piriform)
Cisco Webex Meetings (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ActiveTouchMeetingClient) (Version: 41.1.3 - Cisco Webex LLC)
Citavi 6 (HKLM-x32\...\{6A331045-8FF4-4BC9-9C56-E593ACAE28C2}) (Version: 6.7.0.0 - Swiss Academic Software)
DeepL (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\DeepL) (Version: 1.17.1 - DeepL GmbH)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
G*Power 3.1.9.7 (HKLM-x32\...\{FA3666A9-FF30-4777-B906-305B1EF0486E}) (Version: 3.1.97 - Franz Faul, Uni Kiel, Germany)
GIMP 2.10.18 (HKLM\...\GIMP-2_is1) (Version: 2.10.18 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.150 - Google LLC)
HP Deskjet 3520 series - Grundlegende Software für das Gerät (HKLM\...\{15B2F0E3-3FAC-4495-B0FD-398EECFA4100}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Deskjet 3520 series Hilfe (HKLM-x32\...\{6B953497-169C-4929-9AA9-A9F510347468}) (Version: 27.0.0 - Hewlett Packard)
HP Deskjet 3520 series Setup Guide (HKLM-x32\...\{AEEDCEB7-00B8-4BE1-B492-AB04803D5F1E}) (Version: 27.0.0 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
JASP 0.14.0.0 (HKLM\...\{57ED3787-26E5-43C1-A78E-509872ED9BCE}) (Version: 0.14.0.0 - Universiteit van Amsterdam)
Krita (x64) 4.3.0 (HKLM\...\Krita_x64) (Version: 4.3.0.0 - Krita Foundation)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - it-it (HKLM\...\O365HomePremRetail - it-it) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - nl-nl (HKLM\...\O365HomePremRetail - nl-nl) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.63 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - )
Microsoft OneDrive (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\OneDriveSetup.exe) (Version: 21.002.0104.0005 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Teams) (Version: 1.3.00.13565 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{0BCA8FBE-0C1C-4C65-98A3-5D34AAF41737}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 84.0 (x64 de) (HKLM\...\Mozilla Firefox 84.0 (x64 de)) (Version: 84.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 77.0.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0410-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0413-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
R for Windows 4.0.3 (HKLM\...\R for Windows 4.0.3_is1) (Version: 4.0.3 - R Core Team)
Respondus LockDown Browser OEM (HKLM-x32\...\{00D779A4-92E4-404A-A502-045E1D6E3C34}) (Version: 2.00.601 - Respondus)
RStudio (HKLM-x32\...\RStudio) (Version: 1.3.1093 - RStudio)
Skype Version 8.66 (HKLM-x32\...\Skype_is1) (Version: 8.66 - Skype Technologies S.A.)
SleepTimer Ultimate 2.3 (HKLM-x32\...\{0EE56463-49B2-45E1-B74F-3E0139DBC986}_is1) (Version:  - Christian Handorf)
Spotify (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Spotify) (Version: 1.1.52.687.gf5565fe5 - Spotify AB)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.3.0.4461 - Microsoft Corporation)
Telegram Desktop version 2.5.8 (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.5.8 - Telegram FZ-LLC)
Vivaldi (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Vivaldi) (Version: 3.5.2115.81 - Vivaldi Technologies AS.)
Zoom (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ZoomUMX) (Version: 5.4.1 (58698.1027) - Zoom Video Communications, Inc.)

Packages:
=========
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2020-12-26] (Microsoft Corporation)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt [2020-12-31] (INTEL CORP) [Startup Task]
Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2020-01-12] (INTEL CORP)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2020-05-10] (LinkedIn)
March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_5.3.1.1_x86__h6adky7gbf63m [2021-01-14] (Gameloft SE)
McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.54.0_x64__wafk5atnkzcwy [2020-12-04] (McAfee LLC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-07-01] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-01] (Microsoft Studios) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.37.4351.0_x64__8wekyb3d8bbwe [2021-02-05] (Microsoft Corporation) [Startup Task]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_20.11214.5552.0_x64__8wekyb3d8bbwe [2021-01-30] (Microsoft Corporation)
MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_2.3.11.0_x64__qmba6cd70vzyy [2021-01-20] (ASUSTeK COMPUTER INC.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.2.175.0_x64__dt26b99r8h8gj [2020-01-12] (Realtek Semiconductor Corp)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{1019ADC7-17CB-4489-AFD5-6642C7400ACE}\localserver32 -> C:\Users\jessi\AppData\Local\Webex\Webex\Applications\ptOIEx64.exe (Cisco WebEx LLC -> Cisco WebEx LLC)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{BCA9D37C-CA60-4160-9115-97A00F24702D}\localserver32 -> C:\Users\jessi\AppData\Local\Vivaldi\Application\3.5.2115.81\notification_helper.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-12-31 04:24 - 2020-12-31 04:24 - 042499072 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus17win10.msn.com/?pc=ASTE
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus17win10.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/x64/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\sharepoint.com -> hxxps://technischeunivers049-files.sharepoint.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 05:49 - 2019-03-19 05:49 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jessi\Downloads\4k-space-wallpaper-1.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CiscoMeetingDaemon"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "DeepL"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Skype for Desktop"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Lync"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{314DDE01-4AB2-42AE-9EF7-56B6AA653774}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{BB8B31A9-A583-4E9E-80DD-F0E4193858B9}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{5E777899-5AE3-4431-B194-2B6A3E387EE5}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{96FEB28D-105C-465F-A350-C3B272ED0049}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{DAF641A7-D2B5-44B7-B47C-B02E3404482D}C:\users\jessi\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jessi\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{CABD1B16-7080-4DE4-8F1C-DA547B3F570D}C:\users\jessi\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jessi\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{57D20E3B-0F94-48E1-8508-7323E0CDEBCA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{1C90DA8F-CD37-4671-8ADB-790A267C7ABF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{72C38057-63FF-4CF5-A259-F2D6E7CFC39B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{FF462F5B-D11D-4D94-B413-C328BC8940BD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{971E442F-CEAF-4A02-B87C-7E0A08D2865D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{EE20548E-8239-44C0-89F7-AFCD6D615216}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{1A5BE691-403D-4723-BBBB-2B26EB8D1BE9}] => (Allow) C:\Users\jessi\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{7DC2776D-0053-4C7F-BBEA-AE1D555B122E}] => (Allow) C:\Users\jessi\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{377ED8D6-FBB5-4E05-89D1-0405E687D0D7}] => (Allow) C:\Users\jessi\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{9AEDC5CA-398D-4378-8AE9-9748E4A10C54}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{F78111E4-72A8-498D-B946-B72FB7511032}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [TCP Query User{B69BE705-D212-41FC-880E-2B4D9B90E3AA}C:\program files\rstudio\bin\rsession.exe] => (Allow) C:\program files\rstudio\bin\rsession.exe (RStudio, PBC) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{97F470A4-73D9-427E-B33A-E05848E683C8}C:\program files\rstudio\bin\rsession.exe] => (Allow) C:\program files\rstudio\bin\rsession.exe (RStudio, PBC) [Datei ist nicht signiert]
FirewallRules: [{FC3211AB-58AA-47C0-810C-B80874EBE697}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{68293385-D780-47D1-AFED-4E965E6378C0}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{C5D83B9B-2E1A-4F7C-9F2E-1467FF827EC4}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{07B8283C-DA40-4090-BB25-2EA63E0E2D7C}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{BB162DC7-6742-411C-90D4-9FC2B8B5262F}C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe] => (Block) C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
FirewallRules: [UDP Query User{46672B0E-B520-4907-9913-0975A3BFF697}C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe] => (Block) C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
FirewallRules: [{702DEAC0-D2B5-4928-B3FA-AC7E44255C72}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{7A767E13-D4D4-43BF-855A-5CD6B17E6922}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
FirewallRules: [{66D2F84A-50AF-4CB9-A1CA-3D8E8D13E150}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​)
FirewallRules: [{7CF2CA57-0FE1-46D2-BA79-2B7F448838C9}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:118.34 GB) (Free:28.52 GB) (24%)

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/09/2021 01:38:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x02cf40b3
ID des fehlerhaften Prozesses: 0x25a0
Startzeit der fehlerhaften Anwendung: 0x01d6fe0e893c0002
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: e19592b2-1f11-409d-b347-9c8f22833063
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/08/2021 10:07:44 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x03095f49
ID des fehlerhaften Prozesses: 0x255c
Startzeit der fehlerhaften Anwendung: 0x01d6fda85e1e4855
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: a3892609-3c23-4913-a8b1-e6af170ca221
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/07/2021 09:06:23 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm krita.exe Version 0.0.0.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: ed0

Startzeit: 01d6fcc05acafb8f

Beendigungszeit: 2033

Anwendungspfad: C:\Program Files\Krita (x64)\bin\krita.exe

Bericht-ID: f4ecb404-444e-4121-bdd0-2f0db9a65acd

Vollständiger Name des fehlerhaften Pakets: 

Relative Anwendungs-ID des fehlerhaften Pakets: 

Absturztyp: Unknown

Error: (02/07/2021 06:14:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: igfxEM.exe, Version: 6.15.100.8141, Zeitstempel: 0x5e91ee97
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.18362.1316, Zeitstempel: 0x45a49e53
Ausnahmecode: 0xc0000374
Fehleroffset: 0x00000000000f9059
ID des fehlerhaften Prozesses: 0xfe0
Startzeit der fehlerhaften Anwendung: 0x01d6f5236f579d8c
Pfad der fehlerhaften Anwendung: C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 6f8ea183-10c2-40b3-bfc3-cb30f3bc3a61
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/07/2021 07:48:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.e, Version: 10.0.18362.1198, Zeitstempel: 0x5f9c9281
Name des fehlerhaften Moduls: WindowsInternal.ComposableShell.Experiences.TextInput.dll, Version: 10.0.18362.1171, Zeitstempel: 0x5f7fdcb5
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000037bcde
ID des fehlerhaften Prozesses: 0x22ec
Startzeit der fehlerhaften Anwendung: 0x01d6f578c8b872c6
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\InputApp_cw5n1h2txyewy\WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe
Pfad des fehlerhaften Moduls: C:\Windows\TextInput\WindowsInternal.ComposableShell.Experiences.TextInput.dll
Berichtskennung: 3188d1d0-8a7a-4b3a-8033-49113a6b6386
Vollständiger Name des fehlerhaften Pakets: InputApp_1000.18362.449.0_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (01/31/2021 04:30:24 PM) (Source: Microsoft-Windows-Spell-Checking) (EventID: 31) (User: DESKTOP-3CDKKUQ)
Description: Fehler beim Aktualisieren der benutzerdefinierten Wortliste "1": -2147024864. Die Rechtschreibprüfung ist weiterhin verfügbar, diese Benutzerwortliste wird jedoch nicht aktualisiert.

Error: (01/30/2021 12:46:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2020.20110.11001.0, Zeitstempel: 0x5fac1c27
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.18362.1316, Zeitstempel: 0xaefa6537
Ausnahmecode: 0xc000027b
Fehleroffset: 0x0000000000712bf0
ID des fehlerhaften Prozesses: 0x4b08
Startzeit der fehlerhaften Anwendung: 0x01d6f6fd91c9b130
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\Windows.UI.Xaml.dll
Berichtskennung: 6a16589c-23b3-449c-9f24-53eb9eda9303
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (01/29/2021 07:23:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00b240b3
ID des fehlerhaften Prozesses: 0x2fd8
Startzeit der fehlerhaften Anwendung: 0x01d6f56122b2c5bc
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 7f9af76c-50cb-4634-ac03-f99bd4055200
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (02/09/2021 12:49:32 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten.

Error: (02/09/2021 11:37:03 AM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten.

Error: (02/08/2021 03:03:08 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten.

Error: (02/08/2021 12:29:59 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten.

Error: (02/07/2021 08:59:08 PM) (Source: Netwtw08) (EventID: 5002) (User: )
Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)

Error: (02/07/2021 08:59:08 PM) (Source: Netwtw08) (EventID: 5002) (User: )
Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)

Error: (02/06/2021 06:50:26 PM) (Source: Netwtw08) (EventID: 5002) (User: )
Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)

Error: (02/06/2021 06:50:26 PM) (Source: Netwtw08) (EventID: 5002) (User: )
Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)


Windows Defender:
===================================
Date: 2021-02-09 17:03:55.334
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.554.0, AS: 1.331.554.0, NIS: 1.331.554.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-08 19:22:06.422
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {FCE1BE1F-5BEF-4E17-885C-EB0F0FC39B4A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-08 12:35:44.792
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.471.0, AS: 1.331.471.0, NIS: 1.331.471.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-08 00:24:23.929
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.416.0, AS: 1.331.416.0, NIS: 1.331.416.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-07 02:58:06.052
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {991C2C3A-2EAE-4F8D-96FD-21AD3F133EC4}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. TP412FA.304 12/18/2019
Hauptplatine: ASUSTeK COMPUTER INC. TP412FA
Prozessor: Intel(R) Pentium(R) CPU 5405U @ 2.30GHz
Prozentuale Nutzung des RAM: 90%
Installierter physikalischer RAM: 3811.75 MB
Verfügbarer physikalischer RAM: 363.85 MB
Summe virtueller Speicher: 10723.75 MB
Verfügbarer virtueller Speicher: 4875.96 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:118.34 GB) (Free:28.52 GB) NTFS

\\?\Volume{38659697-ae6a-43bf-8da8-c90d44b2ed2e}\ (RECOVERY) (Fixed) (Total:0.63 GB) (Free:0.23 GB) NTFS
\\?\Volume{6ac10536-38c4-4a9a-b162-44959aafa562}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 306CC410)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Geändert von misterwiesel (09.02.2021 um 20:29 Uhr)

Alt 09.02.2021, 22:30   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Wir sind hier in letzter Zeit durch ein paar "besondere" Patienten ein wenig genervt und die Nerven sind in diesen Zeiten eh grade nicht die besten. Auf die Idee, dass man ein fremdes Log kopiert und einfügt muss man auch erstmal kommen


Störende, veraltete oder unnötige Programme deinstallieren

Bitte über Programme und Features (appwiz.cpl) deinstallieren:


Adobe Acrobat Reader DC
Adobe Flash Player 32 PPAPI
CCleaner
GIMP 2.10.18
Google Chrome
__________________

__________________

Alt 09.02.2021, 22:46   #3
misterwiesel
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Die Programme habe ich deinstalliert, danke.

Ich wollte die ohnehin gereizten Nerven nicht noch weiter strapazieren.

Was ist nun zu tun?
__________________

Alt 09.02.2021, 23:06   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

adwcleaner zwecks Kontrolle bitte wiederholen, falls es Funde gab.

Alt 09.02.2021, 23:16   #5
misterwiesel
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Hier die gewünschte Datei

Code:
ATTFilter
# -------------------------------
# Malwarebytes AdwCleaner 8.0.9.1
# -------------------------------
# Build:    01-20-2021
# Database: 2021-01-26.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    02-10-2021
# Duration: 00:00:19
# OS:       Windows 10 Home
# Scanned:  31956
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [1490 octets] - [14/12/2020 22:11:39]
AdwCleaner[C00].txt - [1660 octets] - [14/12/2020 22:15:02]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########
         
Gefunden wurde nichts.


Alt 10.02.2021, 00:01   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Scripting/Repair mit FRST64

WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

  • Kopiere den gesamten Inhalt der folgenden Code-Box:
    Code:
    ATTFilter
    Start::
    CloseProcesses:
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\RunOnce: [jessi] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('jessi', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG
    DeleteKey: HKCU\Software\jessi
    DeleteKey: HKCU\Software\jessi1
    DeleteValue: HKCU\Environment|jessi
    DeleteValue: HKCU\Environment|jessi1
    cmd: reg query "HKCU\Environment"
    cmd: reg query "HKCU\Software"
    cmd: netsh advfirewall reset
    emptytemp:
    End::
             
  • Starte nun FRST und klicke direkt den Reparieren Button.Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  • Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
  • Gegebenenfalls muss dein Rechner neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.
__________________
--> Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch

Alt 10.02.2021, 07:51   #7
misterwiesel
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Hier:

Code:
ATTFilter
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-02-2021 01
durchgeführt von jessi (10-02-2021 08:45:33) Run:1
Gestartet von C:\Users\jessi\Downloads
Geladene Profile: jessi
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\RunOnce: [jessi] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('jessi', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG
DeleteKey: HKCU\Software\jessi
DeleteKey: HKCU\Software\jessi1
DeleteValue: HKCU\Environment|jessi
DeleteValue: HKCU\Environment|jessi1
cmd: reg query "HKCU\Environment"
cmd: reg query "HKCU\Software"
cmd: netsh advfirewall reset
emptytemp:

*****************

Prozesse erfolgreich geschlossen.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
"HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\jessi" => erfolgreich entfernt
HKCU\Software\jessi => erfolgreich entfernt
HKCU\Software\jessi1 => erfolgreich entfernt
"HKCU\Environment\\jessi" => erfolgreich entfernt
"HKCU\Environment\\jessi1" => nicht gefunden

========= reg query "HKCU\Environment" =========


HKEY_CURRENT_USER\Environment
    Path    REG_EXPAND_SZ    %USERPROFILE%\AppData\Local\Microsoft\WindowsApps;
    TEMP    REG_EXPAND_SZ    %USERPROFILE%\AppData\Local\Temp
    TMP    REG_EXPAND_SZ    %USERPROFILE%\AppData\Local\Temp
    OneDrive    REG_EXPAND_SZ    C:\Users\jessi\OneDrive
    OneDriveConsumer    REG_EXPAND_SZ    C:\Users\jessi\OneDrive


========= Ende von CMD: =========


========= reg query "HKCU\Software" =========


HKEY_CURRENT_USER\Software\Adobe
HKEY_CURRENT_USER\Software\AppDataLow
HKEY_CURRENT_USER\Software\BANDISOFT
HKEY_CURRENT_USER\Software\Caphyon
HKEY_CURRENT_USER\Software\Chromium
HKEY_CURRENT_USER\Software\Clients
HKEY_CURRENT_USER\Software\DeepL
HKEY_CURRENT_USER\Software\Epic Games
HKEY_CURRENT_USER\Software\Franz Faul, Uni Kiel, Germany
HKEY_CURRENT_USER\Software\Google
HKEY_CURRENT_USER\Software\GREYC
HKEY_CURRENT_USER\Software\Hewlett-Packard
HKEY_CURRENT_USER\Software\HP
HKEY_CURRENT_USER\Software\IM Providers
HKEY_CURRENT_USER\Software\Intel
HKEY_CURRENT_USER\Software\JASP
HKEY_CURRENT_USER\Software\Khronos
HKEY_CURRENT_USER\Software\klnpsval
HKEY_CURRENT_USER\Software\Macromedia
HKEY_CURRENT_USER\Software\Microsoft
HKEY_CURRENT_USER\Software\Mozilla
HKEY_CURRENT_USER\Software\MozillaPlugins
HKEY_CURRENT_USER\Software\MyASUS Update Messenger
HKEY_CURRENT_USER\Software\Netscape
HKEY_CURRENT_USER\Software\OCS
HKEY_CURRENT_USER\Software\ODBC
HKEY_CURRENT_USER\Software\Perfect World Platform Client
HKEY_CURRENT_USER\Software\Policies
HKEY_CURRENT_USER\Software\QtProject
HKEY_CURRENT_USER\Software\Realtek
HKEY_CURRENT_USER\Software\RegisteredApplications
HKEY_CURRENT_USER\Software\Respondus
HKEY_CURRENT_USER\Software\Spotify
HKEY_CURRENT_USER\Software\Swiss Academic Software
HKEY_CURRENT_USER\Software\SyncEngines
HKEY_CURRENT_USER\Software\TelegramDesktop
HKEY_CURRENT_USER\Software\Trion
HKEY_CURRENT_USER\Software\Visan
HKEY_CURRENT_USER\Software\Vivaldi
HKEY_CURRENT_USER\Software\WebEx
HKEY_CURRENT_USER\Software\Wow6432Node
HKEY_CURRENT_USER\Software\ZoomUMX
HKEY_CURRENT_USER\Software\Classes

========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10772480 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 711527668 B
Java, Flash, Steam htmlcache => 1468 B
Windows/system/drivers => 8315729 B
Edge => 38008 B
Chrome => 1037926410 B
Vivaldi => 437334962 B
Firefox => 75493820 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 30792 B
NetworkService => 209566 B
jessi => 311809864 B

RecycleBin => 2931148653 B
EmptyTemp: => 5.1 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 08:48:47 ====
         

Alt 10.02.2021, 08:52   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Ich denke wir haben alles erwischt. Zur Kontrolle neue FRST-Logs.

Alt 10.02.2021, 09:26   #9
M-K-D-B
/// TB-Ausbilder
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Zitat:
Zitat von misterwiesel Beitrag anzeigen
Ich wollte die ohnehin gereizten Nerven nicht noch weiter strapazieren.
Tut mir Leid für meine übertriebene und nicht angemessene Reaktion, bei der ich von falschen Schlussfolgerungen geleitet wurde.

Wie cosinus schon sagte, hatten wir die letzten Tage ein paar "Spezialisten" hier... zudem geht es bei uns zu Hause "drunter und drüber".

Alt 10.02.2021, 11:06   #10
misterwiesel
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Dann hoffentlich hier die letzten Logdateien:

FRST:

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-02-2021 01
durchgeführt von jessi (Administrator) auf DESKTOP-3CDKKUQ (ASUSTeK COMPUTER INC. VivoBook_ASUSLaptop TP412FA_TP412FA) (10-02-2021 11:51:33)
Gestartet von C:\Users\jessi\Downloads
Geladene Profile: jessi
Platform: Windows 10 Home Version 1909 18363.1316 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Vivaldi
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemote.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManagerAgent.exe
(ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe
(ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNearExt.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimization.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimizationStartupTask.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOSD.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManager.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Windows\System32\ELANFPService.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(ICEpower a/s -> ICEpower A/S) C:\Windows\System32\DriverStore\FileRepository\icesoundapo64.inf_amd64_0b0a16910a811637\ICEsoundService64.exe
(INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\GCP.ML.BackgroundSysTray\IGCCTray.exe
(INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_ffc75848a6342fdf\jhi_service.exe
(Intel(R) pGFX 2020 -> ) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_5b19dfe7970a7139\OneApp.IGCC.WinService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_504a966d4dd1fcbb\IntelCpHDCPSvc.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_504a966d4dd1fcbb\IntelCpHeciSvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\piecomponent.inf_amd64_7fd3c1076ca83746\Intel_PIE_Service.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2012.21.0_x64__8wekyb3d8bbwe\Calculator.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(Smart Sound Technology -> Intel) C:\Windows\System32\cAVS\Intel(R) Audio Service\IntelAudioService.exe
(Vivaldi Technologies AS -> Vivaldi Technologies AS) C:\Users\jessi\AppData\Local\Vivaldi\Application\update_notifier.exe
(Vivaldi Technologies AS -> Vivaldi Technologies AS) C:\Users\jessi\AppData\Local\Vivaldi\Application\vivaldi.exe <7>

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [97703592 2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Spotify] => C:\Users\jessi\AppData\Roaming\Spotify\Spotify.exe [23722056 2021-02-08] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\jessi\AppData\Local\Microsoft\Teams\Update.exe [2350776 2020-06-12] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [CiscoMeetingDaemon] => C:\Users\jessi\AppData\Local\WebEx\ciscowebexstart.exe [2427592 2021-01-29] (Cisco WebEx LLC -> Cisco Webex LLC)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [DeepL] => C:\Users\jessi\AppData\Local\DeepL\app-1.17.1\DeepL.exe [207984 2021-01-04] (DeepL  GmbH -> DeepL GmbH)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Lync] => C:\Program Files\Microsoft Office\root\Office16\lync.exe [26329408 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [90952568 2020-10-29] (Skype Software Sarl -> Skype Technologies S.A.)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Vivaldi Update Notifier] => C:\Users\jessi\AppData\Local\Vivaldi\Application\update_notifier.exe [1926896 2020-12-11] (Vivaldi Technologies AS -> Vivaldi Technologies AS)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [HP Deskjet 3520 series (NET)] => C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\RunOnce: [Application Restart #0] => C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe [373248 2021-01-15] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Policies\Explorer: [NoLogOff] 0
HKLM\...\Print\Monitors\HP B011 Status Monitor: C:\Windows\system32\hpinkstsB011LM.dll [331664 2012-06-13] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Deskjet 3520 series): C:\Windows\system32\HPDiscoPMB011.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0387E036-67B7-4321-A777-9B6E2F4B30E7} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [5057960 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {20EACC42-671D-4492-AD54-A095FDEC799F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2A36D799-3EDA-45ED-966E-FB7C017011A3} - System32\Tasks\Microsoft\Windows\PLA\AsusLinkNear => {FF679DA1-8FF2-4474-9C9E-52BBD409B557} C:\Windows\system32\pla.dll [1507328 2020-05-14] (Microsoft Windows -> Microsoft Corporation)
Task: {3B7CF29F-D02C-4CCE-A157-B2E29B4E9972} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1683352 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {6E97E029-8B30-4AEF-9132-99979DC16F54} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {76834983-71F1-47DA-A3D1-59B8C8C4EB22} - System32\Tasks\ASUS Optimization 36D18D69AFC3 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusHotkeyExec.exe [226232 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {7CA82A1A-3CB4-4B39-A669-C6DED839F7EF} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22763912 2021-01-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {825CCD1A-3FFE-4B80-B9E4-03AF13023C09} - System32\Tasks\ASUS Update Checker 2.0 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusUpdateChecker.exe [693192 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {8366A82B-40E5-43BB-BC92-1CA7519A293B} - System32\Tasks\Microsoft\Windows\PLA\074C0539-0999-4DA9-9D0D-3D016B62F4E9 => {FF679DA1-8FF2-4474-9C9E-52BBD409B557} C:\Windows\system32\pla.dll [1507328 2020-05-14] (Microsoft Windows -> Microsoft Corporation)
Task: {916EFA5B-ED44-4A1D-AD33-3B43899072E6} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22763912 2021-01-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {9F60BA04-2A3C-472D-AC46-98D746087ADF} - System32\Tasks\RtkAudUService64_BG => C:\Windows\System32\RtkAudUService64.exe [874000 2019-05-02] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {A5C2D8A0-523A-4C0F-AFE9-E35431770F07} - System32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe [2166712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {AD9C3170-7633-41D5-8907-89FF15231647} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145768 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {BD9964E2-7450-461E-A315-772782DDAC44} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [5057960 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {D6C4A7C8-D6A6-4133-8049-DBB114E75AF4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {DC4A17CF-FFFA-418C-9475-ABA76593EBF7} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [693456 2020-12-17] (Mozilla Corporation -> Mozilla Foundation)
Task: {E71FE5DE-681A-4115-B63B-03CF67C9273A} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145768 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {F5CF6DFC-6FBB-45C5-A79A-D6E155F2C4AC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{36fa512b-0e80-47ee-8bf3-671d32f88265}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\jessi\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-10]
Edge Extension: (Citavi Picker) - C:\Users\jessi\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mielbhbkcliienpdicphhecpodcaeefg [2021-01-30]
Edge HKLM-x32\...\Edge\Extension: [mielbhbkcliienpdicphhecpodcaeefg]

FireFox:
========
FF DefaultProfile: 9p04y50u.default
FF ProfilePath: C:\Users\jessi\AppData\Roaming\Mozilla\Firefox\Profiles\9p04y50u.default [2021-02-10]
FF ProfilePath: C:\Users\jessi\AppData\Roaming\Mozilla\Firefox\Profiles\20m5regx.default-release [2021-02-10]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default [2021-02-10]
CHR NewTab: Default ->  Not-active:"chrome-extension://eedlgdlajadkbbjoobobefphmfkcchfk/newtab.html"
CHR DefaultSearchURL: Default -> hxxps://www.ecosia.org/search?q={searchTerms}&addon=chrome&addonversion=3.3.0&method=topbar
CHR DefaultSearchKeyword: Default -> ecosia
CHR DefaultSuggestURL: Default -> hxxps://ac.ecosia.org/?q={searchTerms}&type=list&mkt=de
CHR Extension: (Präsentationen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-05-08]
CHR Extension: (Docs) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-05-08]
CHR Extension: (Google Drive) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-24]
CHR Extension: (YouTube) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-05-08]
CHR Extension: (Laser Cat) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccnpdidcjgcdgaopacccfghmgdlipnoc [2020-12-31]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-29]
CHR Extension: (uBlock Origin) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2021-02-08]
CHR Extension: (Ecosia Search) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\eedlgdlajadkbbjoobobefphmfkcchfk [2020-10-16]
CHR Extension: (Tabellen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-05-08]
CHR Extension: (The Trumpweb) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjkehfaokpmcbigmbgdhmjblecgfkedg [2020-10-12]
CHR Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2020-05-17]
CHR Extension: (Google Docs Offline) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-18]
CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2021-01-15]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Google Mail) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-22]
CHR Extension: (Chrome Media Router) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-20]
CHR Profile: C:\Users\jessi\AppData\Local\Google\Chrome\User Data\System Profile [2021-02-10]

Vivaldi: 
=======
VIV Profile: C:\Users\jessi\AppData\Local\Vivaldi\User Data\Default [2021-02-10]
VIV HomePage: Default -> vivaldi://startpage

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ASUSLinkNear; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe [1085880 2020-12-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
R2 ASUSLinkNearExt; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNearExt.exe [142280 2020-12-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
R2 ASUSLinkRemote; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemote.exe [790968 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​)
R2 ASUSOptimization; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimization.exe [311224 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSoftwareManager; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManager.exe [797128 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemAnalysis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe [2166712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemDiagnosis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe [600488 2020-12-09] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8854920 2021-01-10] (Microsoft Corporation -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 aftap0901; C:\Windows\System32\drivers\aftap0901.sys [48624 2017-11-16] (AnchorFree Inc -> The OpenVPN Project)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
R3 AsusPTPDrv; C:\Windows\System32\drivers\AsusPTPFilter.sys [112336 2019-10-02] (ASUSTek Computer Inc. -> ASUSTek COMPUTER INC.)
R1 ASUSSAIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\ASUSSAIO.sys [36792 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R1 ATKWMIACPIIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\atkwmiacpi64.sys [44712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R3 MpKsl56c82dde; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{75FCA9FB-BFED-4E89-AFC9-DC1B4C66B1FC}\MpKslDrv.sys [47344 2021-02-10] (Microsoft Windows -> Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-10 08:45 - 2021-02-10 08:48 - 000004410 _____ C:\Users\jessi\Desktop\Fixlog.txt
2021-02-10 00:12 - 2021-02-10 00:12 - 008457584 _____ (Malwarebytes) C:\Users\jessi\Downloads\adwcleaner_8.0.9.1.exe
2021-02-09 21:03 - 2021-02-09 21:03 - 000066927 _____ C:\Users\jessi\Desktop\FRST.txt
2021-02-09 21:02 - 2021-02-09 21:02 - 000034593 _____ C:\Users\jessi\Desktop\Addition.txt
2021-02-09 20:59 - 2021-02-09 21:01 - 000034593 _____ C:\Users\jessi\Downloads\Addition.txt
2021-02-09 20:56 - 2021-02-10 11:52 - 000023131 _____ C:\Users\jessi\Downloads\FRST.txt
2021-02-09 18:16 - 2021-02-10 11:52 - 000000000 ____D C:\FRST
2021-02-09 18:15 - 2021-02-09 18:16 - 002297344 _____ (Farbar) C:\Users\jessi\Downloads\FRST64.exe
2021-02-09 17:57 - 2021-02-09 17:58 - 000446988 _____ C:\Users\jessi\Downloads\Bestätigung Mietübernahme.pdf
2021-02-08 16:02 - 2021-02-08 16:02 - 000006701 _____ C:\Users\jessi\Downloads\Kontostand 8.02.2021.pdf
2021-02-08 15:08 - 2021-02-08 15:08 - 000040716 _____ C:\Users\jessi\Downloads\Verlängerung des Mietvertrags.pdf
2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ C:\Users\jessi\AppData\Local\kritadisplayrc
2021-02-08 00:21 - 2021-02-08 00:21 - 000057383 _____ C:\Users\jessi\Desktop\94e03f00-7ecf-46c4-a649-747c4b101b03.jfif
2021-02-07 03:54 - 2021-02-07 03:54 - 006853268 _____ C:\Users\jessi\Desktop\Oktopode1.kra
2021-02-07 03:53 - 2021-02-07 03:53 - 000527420 _____ C:\Users\jessi\Desktop\Telemark.kra
2021-02-07 01:29 - 2021-02-07 01:29 - 007129702 _____ C:\Users\jessi\Desktop\Oktopode.kra~
2021-02-07 01:20 - 2021-02-07 02:40 - 026326071 _____ C:\Users\jessi\Desktop\Oktopode.kra
2021-02-06 13:15 - 2021-02-06 13:15 - 005450289 _____ C:\Users\jessi\Downloads\IMG_5890.MOV
2021-02-04 11:22 - 2021-02-04 11:22 - 000497733 _____ C:\Users\jessi\Downloads\Scan 3. Feb. 2021.pdf
2021-02-03 17:54 - 2021-02-03 17:54 - 000000000 ____D C:\Users\jessi\AppData\Roaming\R
2021-02-02 14:02 - 2021-02-02 14:03 - 000253976 _____ (Cisco Webex LLC) C:\Users\jessi\Downloads\webex (1).exe
2021-02-01 10:27 - 2021-02-01 10:27 - 000020012 _____ C:\Users\jessi\Downloads\Beurteilungen_Projektwoche_NAME.xlsx
2021-02-01 10:17 - 2021-02-01 10:17 - 000019748 _____ C:\Users\jessi\Downloads\Beurteilungen_Bildbeschreibung_NAME.xlsx
2021-01-30 12:53 - 2021-01-30 12:54 - 001292064 _____ C:\Users\jessi\Downloads\Mietangebot (2).pdf
2021-01-30 12:53 - 2021-01-30 12:53 - 001292064 _____ C:\Users\jessi\Documents\Mietangebot.pdf
2021-01-30 12:47 - 2021-01-30 12:47 - 000040716 _____ C:\Users\jessi\Documents\Verlängerung des Mietvertrags.pdf
2021-01-29 13:07 - 2021-01-29 13:07 - 000497735 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Projektwoche.pptx
2021-01-29 12:24 - 2021-01-29 12:24 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot (1).pdf
2021-01-29 12:22 - 2021-01-29 12:23 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot.pdf
2021-01-29 11:44 - 2021-01-29 11:44 - 000012972 _____ C:\Users\jessi\Desktop\Mietangebot.pdf
2021-01-27 19:04 - 2021-01-27 19:04 - 012690720 _____ C:\Users\jessi\Downloads\Lösungen Aufgabenblätter-20210127.zip
2021-01-27 16:37 - 2021-01-27 16:37 - 000061859 _____ C:\Users\jessi\Downloads\Briefmarken.1Stk.27.01.2021_1634.pdf
2021-01-27 16:10 - 2021-01-27 16:10 - 000156002 _____ C:\Users\jessi\Documents\Größe der Mietwohnung.pdf
2021-01-27 15:40 - 2021-01-27 15:40 - 002094472 _____ C:\Users\jessi\Documents\Kaution.pdf
2021-01-27 15:39 - 2021-01-27 15:39 - 001538187 _____ C:\Users\jessi\Downloads\Mietvertrag_XXX.pdf
2021-01-27 15:37 - 2021-01-27 15:37 - 000037133 _____ C:\Users\jessi\Downloads\Antrag Erstausstattung.pdf
2021-01-27 15:33 - 2021-01-27 15:33 - 000037871 _____ C:\Users\jessi\Documents\Ende des Mietverhältnis.pdf
2021-01-27 15:29 - 2021-01-27 15:29 - 000944483 _____ C:\Users\jessi\Downloads\Antrag Umzug.pdf
2021-01-27 14:56 - 2021-01-27 14:56 - 000037133 _____ C:\Users\jessi\Documents\Antrag Erstausstattung.pdf
2021-01-27 14:38 - 2021-01-27 14:38 - 000033868 _____ C:\Users\jessi\Documents\Antrag auf Ersterstattung.pdf
2021-01-27 14:23 - 2021-01-27 14:24 - 001538187 _____ C:\Users\jessi\Documents\Mietvertrag_XXX.pdf
2021-01-27 14:13 - 2021-01-27 14:13 - 000200818 _____ C:\Users\jessi\Documents\Mietkosten_XXX.pdf
2021-01-27 11:56 - 2021-01-27 13:25 - 000347780 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#23.pptx
2021-01-27 10:18 - 2021-01-27 11:54 - 000347083 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#26.pptx
2021-01-26 20:09 - 2021-01-26 20:09 - 000001865 _____ C:\Users\jessi\Downloads\untermietvertrag_muster_hartz_4.zip
2021-01-26 20:06 - 2021-01-26 20:10 - 000002862 _____ C:\Users\jessi\Documents\untermietvertrag_muster_hartz_4.js
2021-01-25 15:58 - 2021-01-25 15:58 - 000681534 _____ C:\Users\jessi\Downloads\Checkliste behördliche Bestätigung.pdf
2021-01-25 12:48 - 2021-01-25 12:48 - 000083243 _____ C:\Users\jessi\Downloads\5310 (1).pdf
2021-01-25 05:36 - 2021-01-25 05:36 - 000038507 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR (1).pptx
2021-01-25 05:07 - 2021-01-25 05:07 - 000341654 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung.pptx
2021-01-25 05:03 - 2021-01-25 05:03 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung (1).pptx
2021-01-25 02:14 - 2021-01-25 02:14 - 000064255 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 2 - Heidi Klums Hungersnot.pdf
2021-01-25 02:05 - 2021-01-25 02:05 - 000066494 _____ C:\Users\jessi\Documents\gameneu.pdf
2021-01-25 00:35 - 2021-01-25 00:36 - 001802405 _____ C:\Users\jessi\Documents\game.pdf
2021-01-25 00:07 - 2021-01-25 00:07 - 000064661 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 1 - Minions mit Genitalherpes.pdf
2021-01-22 14:47 - 2021-01-22 14:48 - 004482792 _____ C:\Users\jessi\Documents\Wohnung Reißhausstraße 11.pdf
2021-01-22 14:43 - 2021-01-22 14:44 - 000184228 _____ C:\Users\jessi\Documents\Mieterselbstauskunft Reißhausstraße.pdf
2021-01-21 11:08 - 2021-01-21 11:08 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung.pptx
2021-01-21 09:49 - 2021-01-21 09:49 - 000485005 _____ C:\Users\jessi\Downloads\Bafög-Bescheid.pdf
2021-01-21 09:39 - 2021-01-21 09:39 - 000783323 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (3).pdf
2021-01-20 01:00 - 2021-01-20 01:00 - 004956075 _____ C:\Users\jessi\Downloads\2020_Book_DieTückenDerWahrnehmung.pdf
2021-01-20 00:46 - 2021-01-20 00:46 - 002590905 _____ C:\Users\jessi\Downloads\MatthiasWiersichDissertation (1).pdf
2021-01-19 20:27 - 2021-01-19 20:27 - 000025010 _____ C:\Users\jessi\Downloads\Vorstandsitzung.odt
2021-01-19 19:47 - 2021-01-19 19:47 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final (1).pdf
2021-01-19 19:35 - 2021-01-19 19:35 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand (1).pdf
2021-01-19 19:29 - 2021-01-19 19:29 - 002274587 _____ C:\Users\jessi\Downloads\5b55c6471b8f2_111.026 FK Veranstaltungstechnik.pdf
2021-01-19 19:26 - 2021-01-19 19:26 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand.pdf
2021-01-19 19:25 - 2021-01-19 19:26 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final.pdf
2021-01-19 19:25 - 2021-01-19 19:25 - 000000000 ____D C:\Users\jessi\Documents\Zoom
2021-01-19 18:26 - 2021-01-19 18:26 - 002877426 _____ C:\Users\jessi\Documents\RoleofEffectEmotion.pdf
2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019.pdf
2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019 (1).pdf
2021-01-18 10:06 - 2021-01-18 10:06 - 000783325 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (2).pdf
2021-01-17 02:59 - 2021-01-17 02:59 - 000090156 _____ C:\Users\jessi\Downloads\108-beat--1610848767503.wav
2021-01-16 22:22 - 2021-01-16 22:22 - 000043049 _____ C:\Users\jessi\Downloads\Free Chart.pdf
2021-01-16 01:15 - 2021-01-23 03:06 - 214486607 _____ C:\Users\jessi\Documents\JANUAR.pptx
2021-01-15 17:22 - 2021-01-15 17:22 - 000037921 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR.pptx
2021-01-15 17:21 - 2021-01-15 17:21 - 000021149 _____ C:\Users\jessi\Documents\Beurteilungen_Schulansprache_Jessica XXX.xlsx
2021-01-15 17:11 - 2021-01-15 17:11 - 000021153 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_Jessica XXX.xlsx
2021-01-15 17:02 - 2021-01-15 17:02 - 000019955 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_NAME.xlsx
2021-01-15 17:01 - 2021-01-15 17:18 - 000020939 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_Jessica XXX.xlsx
2021-01-15 17:00 - 2021-01-15 17:00 - 000626472 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#26.pptx
2021-01-15 16:59 - 2021-01-15 16:59 - 000633052 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#24.pptx
2021-01-15 16:59 - 2021-01-15 16:59 - 000627000 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#25.pptx
2021-01-15 16:58 - 2021-01-15 16:58 - 000626777 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#22.pptx
2021-01-15 16:57 - 2021-01-15 16:57 - 000629370 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#21.pptx
2021-01-15 16:56 - 2021-01-15 16:56 - 000629741 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#20.pptx
2021-01-15 16:54 - 2021-01-15 16:54 - 000626978 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (3).pptx
2021-01-15 16:53 - 2021-01-15 16:53 - 000626961 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (2).pptx
2021-01-15 16:52 - 2021-01-15 16:52 - 000019960 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_NAME.xlsx
2021-01-15 00:01 - 2021-01-15 00:01 - 000576512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx
2021-01-15 00:01 - 2021-01-15 00:01 - 000568320 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2021-01-15 00:01 - 2021-01-15 00:01 - 000500224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2021-01-15 00:01 - 2021-01-15 00:01 - 000455680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appwiz.cpl
2021-01-15 00:01 - 2021-01-15 00:01 - 000294912 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\VBICodec.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VBICodec.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000094720 _____ C:\Windows\system32\VirtualMonitorManager.dll
2021-01-15 00:01 - 2021-01-15 00:01 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\wscui.cpl
2021-01-15 00:01 - 2021-01-15 00:01 - 000072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2021-01-15 00:01 - 2021-01-15 00:01 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscui.cpl
2021-01-15 00:01 - 2021-01-15 00:01 - 000053248 _____ C:\Windows\SysWOW64\BWContextHandler.dll
2021-01-15 00:00 - 2021-01-15 00:00 - 000696832 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx
2021-01-15 00:00 - 2021-01-15 00:00 - 000555008 _____ (Microsoft Corporation) C:\Windows\system32\appwiz.cpl
2021-01-15 00:00 - 2021-01-15 00:00 - 000458240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmsys.cpl
2021-01-15 00:00 - 2021-01-15 00:00 - 000167424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\intl.cpl
2021-01-15 00:00 - 2021-01-15 00:00 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2021-01-15 00:00 - 2021-01-15 00:00 - 000067072 _____ C:\Windows\system32\BWContextHandler.dll
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth9.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth18.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth17.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth16.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth15.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth12.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth11.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth10.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2021-01-14 23:59 - 2021-01-14 23:59 - 001101312 _____ C:\Windows\SysWOW64\TextInputMethodFormatter.dll
2021-01-14 23:59 - 2021-01-14 23:59 - 000415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2021-01-14 23:59 - 2021-01-14 23:59 - 000331264 _____ C:\Windows\SysWOW64\ssdm.dll
2021-01-14 23:59 - 2021-01-14 23:59 - 000208896 _____ (Microsoft Corporation) C:\Windows\system32\intl.cpl
2021-01-14 23:59 - 2021-01-14 23:59 - 000208384 _____ C:\Windows\SysWOW64\HeatCore.dll
2021-01-14 23:59 - 2021-01-14 23:59 - 000184320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\timedate.cpl
2021-01-14 23:58 - 2021-01-14 23:58 - 002590720 _____ C:\Windows\system32\dwmscene.dll
2021-01-14 23:58 - 2021-01-14 23:58 - 001841152 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2021-01-14 23:58 - 2021-01-14 23:58 - 000549888 _____ (Microsoft Corporation) C:\Windows\system32\mmsys.cpl
2021-01-14 23:58 - 2021-01-14 23:58 - 000266752 _____ C:\Windows\system32\HeatCore.dll
2021-01-14 23:58 - 2021-01-14 23:58 - 000186368 _____ C:\Windows\system32\BthpanContextHandler.dll
2021-01-14 23:57 - 2021-01-14 23:57 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2021-01-14 23:57 - 2021-01-14 23:57 - 000453632 _____ C:\Windows\system32\ssdm.dll
2021-01-14 23:57 - 2021-01-14 23:57 - 000235520 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl
2021-01-14 23:57 - 2021-01-14 23:57 - 000164864 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe
2021-01-14 23:57 - 2021-01-14 23:57 - 000061440 _____ C:\Windows\system32\rdsxvmaudio.dll
2021-01-14 17:57 - 2021-01-14 17:57 - 005095370 _____ C:\Users\jessi\Documents\Wohnung XXX, XXX.pdf
2021-01-14 17:55 - 2021-01-14 17:55 - 005383370 _____ C:\Users\jessi\Downloads\Scan 14. Jan. 2021.pdf
2021-01-14 15:59 - 2021-01-14 15:59 - 000257005 _____ C:\Users\jessi\Downloads\Mieterselbstauskunft_Vorlage_beschreibbar.pdf
2021-01-13 17:16 - 2021-01-13 17:16 - 000957437 _____ C:\Users\jessi\Downloads\5309.pdf
2021-01-13 17:15 - 2021-01-13 17:15 - 000084379 _____ C:\Users\jessi\Downloads\5310a.pdf
2021-01-13 17:14 - 2021-01-13 17:14 - 000083243 _____ C:\Users\jessi\Downloads\5310.pdf
2021-01-13 12:29 - 2021-01-13 12:29 - 000461304 _____ C:\Users\jessi\Downloads\Studienkonzeption_Optimismus und Depression.pdf
2021-01-13 12:29 - 2021-01-13 12:29 - 000187827 _____ C:\Users\jessi\Downloads\Jessica XXX_ Risk-Event-Involvment.pdf
2021-01-13 12:28 - 2021-01-13 12:28 - 000433950 _____ C:\Users\jessi\Downloads\Studienkonzeption_OPTIMISMUS.pdf
2021-01-13 12:28 - 2021-01-13 12:28 - 000241692 _____ C:\Users\jessi\Downloads\Studienkonzeption_Impfen.pdf
2021-01-13 11:05 - 2021-01-13 11:05 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE (1).WMA
2021-01-13 11:04 - 2021-01-13 11:04 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE.WMA
2021-01-11 23:38 - 2021-01-11 23:38 - 000000000 ____D C:\Program Files (x86)\GPower 3.1
2021-01-11 23:37 - 2021-01-11 23:37 - 000000000 ____D C:\Users\jessi\Downloads\GPowerWin_3.1.9.7
2021-01-11 23:36 - 2021-01-11 23:37 - 013389745 _____ C:\Users\jessi\Downloads\GPowerWin_3.1.9.7.zip
2021-01-11 19:59 - 2021-01-11 19:59 - 000628727 _____ C:\Users\jessi\Downloads\Annual_review_supplemental_materials_for.pdf
2021-01-11 19:10 - 2021-01-11 19:10 - 000050181 _____ C:\Users\jessi\Downloads\scooter.mid
2021-01-11 18:11 - 2021-01-11 18:11 - 000033540 _____ C:\Users\jessi\Downloads\kalender-2021-januar.pdf
2021-01-11 17:14 - 2021-01-11 17:14 - 000083098 _____ C:\Users\jessi\Downloads\Masterarbeit _ ESE Online.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-10 08:56 - 2019-06-29 11:03 - 000708962 _____ C:\Windows\system32\perfh007.dat
2021-02-10 08:56 - 2019-06-29 11:03 - 000143106 _____ C:\Windows\system32\perfc007.dat
2021-02-10 08:56 - 2019-06-29 10:57 - 001632524 _____ C:\Windows\system32\PerfStringBackup.INI
2021-02-10 08:56 - 2019-03-19 05:50 - 000000000 ____D C:\Windows\INF
2021-02-10 08:53 - 2020-05-08 11:43 - 000003752 _____ C:\Windows\system32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474
2021-02-10 08:51 - 2020-01-12 18:39 - 000000000 __SHD C:\Users\jessi\IntelGraphicsProfiles
2021-02-10 08:51 - 2020-01-12 18:08 - 000000000 ___HD C:\Intel
2021-02-10 08:51 - 2019-06-29 10:49 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2021-02-10 08:50 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2021-02-10 08:50 - 2019-03-19 05:37 - 000786432 _____ C:\Windows\system32\config\BBI
2021-02-10 08:47 - 2020-06-05 06:07 - 000000000 ____D C:\Users\jessi\AppData\LocalLow\Temp
2021-02-10 08:42 - 2019-06-29 10:49 - 000000000 ____D C:\Windows\system32\SleepStudy
2021-02-10 08:14 - 2020-05-08 11:38 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Spotify
2021-02-10 02:56 - 2020-05-08 17:35 - 000000000 ____D C:\Windows\system32\MRT
2021-02-10 02:56 - 2019-03-19 05:37 - 000000000 ____D C:\Windows\CbsTemp
2021-02-10 02:54 - 2020-05-08 17:35 - 130141752 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2021-02-10 00:45 - 2020-05-08 11:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Spotify
2021-02-09 23:44 - 2020-05-08 11:08 - 000000000 ____D C:\Program Files (x86)\Google
2021-02-09 23:43 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2021-02-09 23:43 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Macromed
2021-02-09 23:42 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\AppReadiness
2021-02-09 23:34 - 2020-01-12 18:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Packages
2021-02-09 23:34 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2021-02-09 13:49 - 2020-12-18 01:53 - 000000374 _____ C:\Users\jessi\.vivaldi_reporting_data
2021-02-09 13:48 - 2020-05-20 08:04 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Telegram Desktop
2021-02-08 16:18 - 2020-01-12 18:42 - 000003380 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2182537211-1894200014-2545026951-1001
2021-02-08 16:18 - 2020-01-12 18:42 - 000002385 _____ C:\Users\jessi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-02-08 16:18 - 2020-01-12 18:42 - 000000000 ___RD C:\Users\jessi\OneDrive
2021-02-08 12:34 - 2020-07-14 01:16 - 000029047 _____ C:\Users\jessi\AppData\Local\kritarc
2021-02-07 15:47 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\Local\WebEx
2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Roaming\RStudio
2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio-Desktop
2021-02-03 17:15 - 2020-11-11 12:10 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio
2021-02-03 10:45 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\LocalLow\WebEx
2021-01-28 04:11 - 2020-10-08 18:52 - 000000000 ____D C:\Users\jessi\AppData\Local\DeepL_GmbH
2021-01-27 19:26 - 2020-05-20 08:41 - 000000000 ____D C:\Users\jessi\Downloads\Telegram Desktop
2021-01-27 18:29 - 2020-05-08 20:35 - 000000000 ____D C:\Users\jessi\Documents\Master Psychologie
2021-01-27 01:02 - 2020-01-12 18:10 - 000004122 _____ C:\Windows\system32\Tasks\ASUS Update Checker 2.0
2021-01-27 01:00 - 2020-01-12 18:09 - 000003764 _____ C:\Windows\system32\Tasks\ASUS Optimization 36D18D69AFC3
2021-01-26 16:55 - 2020-05-18 13:06 - 000000000 ____D C:\Users\jessi\AppData\Local\ElevatedDiagnostics
2021-01-25 16:01 - 2020-09-18 08:56 - 000000000 ____D C:\Users\jessi\Desktop\Bafög
2021-01-22 06:10 - 2020-05-08 11:03 - 000799104 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2021-01-21 20:24 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\LiveKernelReports
2021-01-19 22:48 - 2020-09-02 01:54 - 000003700 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-01-19 22:48 - 2020-09-02 01:54 - 000003576 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-01-18 03:50 - 2019-06-29 10:54 - 000000000 ____D C:\Program Files\Microsoft Office
2021-01-17 17:44 - 2020-05-08 11:01 - 000000000 ____D C:\Users\jessi\AppData\Local\PlaceholderTileLogoFolder
2021-01-17 17:29 - 2021-01-09 23:32 - 000000000 ____D C:\Users\jessi\AppData\Roaming\HpUpdate
2021-01-17 17:24 - 2020-01-12 18:39 - 000000000 ___RD C:\Users\jessi\3D Objects
2021-01-17 17:24 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2021-01-17 17:23 - 2020-12-14 21:39 - 000000000 ____D C:\Program Files (x86)\Panda Security
2021-01-17 17:23 - 2019-06-29 10:49 - 000440160 _____ C:\Windows\system32\FNTCACHE.DAT
2021-01-17 17:21 - 2019-03-19 07:20 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-17 17:21 - 2019-03-19 07:20 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\SysWOW64\F12
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\UNP
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\F12
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___RD C:\Windows\PrintDialog
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\setup
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Dism
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Com
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SystemResources
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\setup
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\oobe
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\migwiz
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Dism
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Com
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\ShellExperiences
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\ShellComponents
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\Provisioning
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\IME
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\bcastdvr
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-14 23:57 - 2019-06-29 10:53 - 002877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2021-01-14 21:56 - 2020-12-14 21:40 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Panda Security

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2020-07-14 04:31 - 2020-09-01 20:49 - 000000505 _____ () C:\Users\jessi\AppData\Local\karboncalligraphyrc
2020-12-11 12:32 - 2020-12-11 12:32 - 000000046 _____ () C:\Users\jessi\AppData\Local\klanguageoverridesrc
2020-07-14 01:16 - 2021-02-08 00:25 - 000002648 _____ () C:\Users\jessi\AppData\Local\krita-sysinfo.log
2020-07-14 01:16 - 2021-02-08 12:34 - 000523916 _____ () C:\Users\jessi\AppData\Local\krita.log
2020-07-16 13:07 - 2020-12-15 22:39 - 000102182 _____ () C:\Users\jessi\AppData\Local\kritacrash.log
2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ () C:\Users\jessi\AppData\Local\kritadisplayrc
2020-07-14 01:16 - 2021-02-08 12:34 - 000029047 _____ () C:\Users\jessi\AppData\Local\kritarc
2020-07-14 01:16 - 2020-12-05 20:08 - 000029822 _____ () C:\Users\jessi\AppData\Local\kritarc.backup
2020-08-12 14:00 - 2020-08-12 14:00 - 000003341 _____ () C:\Users\jessi\AppData\Local\recently-used.xbel

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         
und Addition:

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-02-2021 01
durchgeführt von jessi (10-02-2021 11:56:32)
Gestartet von C:\Users\jessi\Downloads
Windows 10 Home Version 1909 18363.1316 (X64) (2020-01-12 17:24:50)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2182537211-1894200014-2545026951-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2182537211-1894200014-2545026951-503 - Limited - Disabled)
Gast (S-1-5-21-2182537211-1894200014-2545026951-501 - Limited - Disabled)
jessi (S-1-5-21-2182537211-1894200014-2545026951-1001 - Administrator - Enabled) => C:\Users\jessi
WDAGUtilityAccount (S-1-5-21-2182537211-1894200014-2545026951-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Cisco Webex Meetings (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ActiveTouchMeetingClient) (Version: 41.1.3 - Cisco Webex LLC)
Citavi 6 (HKLM-x32\...\{6A331045-8FF4-4BC9-9C56-E593ACAE28C2}) (Version: 6.7.0.0 - Swiss Academic Software)
DeepL (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\DeepL) (Version: 1.17.1 - DeepL GmbH)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
G*Power 3.1.9.7 (HKLM-x32\...\{FA3666A9-FF30-4777-B906-305B1EF0486E}) (Version: 3.1.97 - Franz Faul, Uni Kiel, Germany)
HP Deskjet 3520 series - Grundlegende Software für das Gerät (HKLM\...\{15B2F0E3-3FAC-4495-B0FD-398EECFA4100}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Deskjet 3520 series Hilfe (HKLM-x32\...\{6B953497-169C-4929-9AA9-A9F510347468}) (Version: 27.0.0 - Hewlett Packard)
HP Deskjet 3520 series Setup Guide (HKLM-x32\...\{AEEDCEB7-00B8-4BE1-B492-AB04803D5F1E}) (Version: 27.0.0 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
JASP 0.14.0.0 (HKLM\...\{57ED3787-26E5-43C1-A78E-509872ED9BCE}) (Version: 0.14.0.0 - Universiteit van Amsterdam)
Krita (x64) 4.3.0 (HKLM\...\Krita_x64) (Version: 4.3.0.0 - Krita Foundation)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - it-it (HKLM\...\O365HomePremRetail - it-it) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - nl-nl (HKLM\...\O365HomePremRetail - nl-nl) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.63 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - )
Microsoft OneDrive (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\OneDriveSetup.exe) (Version: 21.002.0104.0005 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Teams) (Version: 1.3.00.13565 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{0BCA8FBE-0C1C-4C65-98A3-5D34AAF41737}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 84.0 (x64 de) (HKLM\...\Mozilla Firefox 84.0 (x64 de)) (Version: 84.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 77.0.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0410-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0413-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
R for Windows 4.0.3 (HKLM\...\R for Windows 4.0.3_is1) (Version: 4.0.3 - R Core Team)
Respondus LockDown Browser OEM (HKLM-x32\...\{00D779A4-92E4-404A-A502-045E1D6E3C34}) (Version: 2.00.601 - Respondus)
RStudio (HKLM-x32\...\RStudio) (Version: 1.3.1093 - RStudio)
Skype Version 8.66 (HKLM-x32\...\Skype_is1) (Version: 8.66 - Skype Technologies S.A.)
SleepTimer Ultimate 2.3 (HKLM-x32\...\{0EE56463-49B2-45E1-B74F-3E0139DBC986}_is1) (Version:  - Christian Handorf)
Spotify (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Spotify) (Version: 1.1.52.687.gf5565fe5 - Spotify AB)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.3.0.4461 - Microsoft Corporation)
Telegram Desktop version 2.5.8 (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.5.8 - Telegram FZ-LLC)
Vivaldi (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Vivaldi) (Version: 3.5.2115.81 - Vivaldi Technologies AS.)
Zoom (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ZoomUMX) (Version: 5.4.1 (58698.1027) - Zoom Video Communications, Inc.)

Packages:
=========
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2020-12-26] (Microsoft Corporation)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt [2020-12-31] (INTEL CORP) [Startup Task]
Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2020-01-12] (INTEL CORP)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2020-05-10] (LinkedIn)
March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_5.3.1.1_x86__h6adky7gbf63m [2021-01-14] (Gameloft SE)
McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.54.0_x64__wafk5atnkzcwy [2020-12-04] (McAfee LLC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-07-01] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-01] (Microsoft Studios) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.37.4392.0_x64__8wekyb3d8bbwe [2021-02-09] (Microsoft Corporation) [Startup Task]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_21.10111.5555.0_x64__8wekyb3d8bbwe [2021-02-09] (Microsoft Corporation)
MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_2.3.13.0_x64__qmba6cd70vzyy [2021-02-09] (ASUSTeK COMPUTER INC.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.2.175.0_x64__dt26b99r8h8gj [2020-01-12] (Realtek Semiconductor Corp)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{1019ADC7-17CB-4489-AFD5-6642C7400ACE}\localserver32 -> C:\Users\jessi\AppData\Local\Webex\Webex\Applications\ptOIEx64.exe (Cisco WebEx LLC -> Cisco WebEx LLC)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{BCA9D37C-CA60-4160-9115-97A00F24702D}\localserver32 -> C:\Users\jessi\AppData\Local\Vivaldi\Application\3.5.2115.81\notification_helper.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-12-31 04:24 - 2020-12-31 04:24 - 042499072 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.dll
2020-01-12 17:58 - 2020-01-12 17:58 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\Root\Office16\AppVIsvSubsystems64.dll
2020-01-12 17:58 - 2020-01-12 17:58 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\Root\Office16\c2r64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus17win10.msn.com/?pc=ASTE
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus17win10.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/x64/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\sharepoint.com -> hxxps://technischeunivers049-files.sharepoint.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 05:49 - 2019-03-19 05:49 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jessi\Downloads\4k-space-wallpaper-1.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CiscoMeetingDaemon"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "DeepL"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Skype for Desktop"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Lync"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{EF2D2744-B255-4DAD-8D60-6AC4DCE1DA15}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
FirewallRules: [{6A6A9196-8941-4E11-96D0-821AEC0D5FC4}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​)
FirewallRules: [{8AAB62A0-4D28-452F-9F92-665189A7318D}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​)
FirewallRules: [TCP Query User{A663B109-6C6C-4657-88DD-E6F7EA09534A}C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicator.exe] => (Block) C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{A1DCE2B1-A814-40AC-BBAB-20A5564D2ED1}C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicator.exe] => (Block) C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [TCP Query User{25C94A63-D8A4-4531-A5EC-5C3433ADA0DC}C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicatorcom.exe] => (Allow) C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{66CBD5B0-FDBA-4511-9791-EDA032685912}C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicatorcom.exe] => (Allow) C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Co.)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:118.34 GB) (Free:35 GB) (30%)

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/10/2021 02:56:14 AM) (Source: Microsoft-Windows-Perflib) (EventID: 1020) (User: NT-AUTORITÄT)
Description: Die erforderliche Puffergröße ist größer als die an die Collect-Funktion der DLL für erweiterbare Leistungsindikatoren "C:\Windows\System32\perfts.dll" für den Dienst "LSM" übergebene Größe. Die Puffergröße war 25120, und die erforderliche Größe betrug 35248.

Error: (02/09/2021 01:38:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x02cf40b3
ID des fehlerhaften Prozesses: 0x25a0
Startzeit der fehlerhaften Anwendung: 0x01d6fe0e893c0002
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: e19592b2-1f11-409d-b347-9c8f22833063
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/08/2021 10:07:44 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x03095f49
ID des fehlerhaften Prozesses: 0x255c
Startzeit der fehlerhaften Anwendung: 0x01d6fda85e1e4855
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: a3892609-3c23-4913-a8b1-e6af170ca221
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/07/2021 09:06:23 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm krita.exe Version 0.0.0.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: ed0

Startzeit: 01d6fcc05acafb8f

Beendigungszeit: 2033

Anwendungspfad: C:\Program Files\Krita (x64)\bin\krita.exe

Bericht-ID: f4ecb404-444e-4121-bdd0-2f0db9a65acd

Vollständiger Name des fehlerhaften Pakets: 

Relative Anwendungs-ID des fehlerhaften Pakets: 

Absturztyp: Unknown

Error: (02/07/2021 06:14:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: igfxEM.exe, Version: 6.15.100.8141, Zeitstempel: 0x5e91ee97
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.18362.1316, Zeitstempel: 0x45a49e53
Ausnahmecode: 0xc0000374
Fehleroffset: 0x00000000000f9059
ID des fehlerhaften Prozesses: 0xfe0
Startzeit der fehlerhaften Anwendung: 0x01d6f5236f579d8c
Pfad der fehlerhaften Anwendung: C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 6f8ea183-10c2-40b3-bfc3-cb30f3bc3a61
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/07/2021 07:48:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.e, Version: 10.0.18362.1198, Zeitstempel: 0x5f9c9281
Name des fehlerhaften Moduls: WindowsInternal.ComposableShell.Experiences.TextInput.dll, Version: 10.0.18362.1171, Zeitstempel: 0x5f7fdcb5
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000037bcde
ID des fehlerhaften Prozesses: 0x22ec
Startzeit der fehlerhaften Anwendung: 0x01d6f578c8b872c6
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\InputApp_cw5n1h2txyewy\WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe
Pfad des fehlerhaften Moduls: C:\Windows\TextInput\WindowsInternal.ComposableShell.Experiences.TextInput.dll
Berichtskennung: 3188d1d0-8a7a-4b3a-8033-49113a6b6386
Vollständiger Name des fehlerhaften Pakets: InputApp_1000.18362.449.0_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (01/31/2021 04:30:24 PM) (Source: Microsoft-Windows-Spell-Checking) (EventID: 31) (User: DESKTOP-3CDKKUQ)
Description: Fehler beim Aktualisieren der benutzerdefinierten Wortliste "1": -2147024864. Die Rechtschreibprüfung ist weiterhin verfügbar, diese Benutzerwortliste wird jedoch nicht aktualisiert.

Error: (01/30/2021 12:46:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2020.20110.11001.0, Zeitstempel: 0x5fac1c27
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.18362.1316, Zeitstempel: 0xaefa6537
Ausnahmecode: 0xc000027b
Fehleroffset: 0x0000000000712bf0
ID des fehlerhaften Prozesses: 0x4b08
Startzeit der fehlerhaften Anwendung: 0x01d6f6fd91c9b130
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\Windows.UI.Xaml.dll
Berichtskennung: 6a16589c-23b3-449c-9f24-53eb9eda9303
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App


Systemfehler:
=============
Error: (02/10/2021 08:50:45 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\system32\IntelIHVRouter08.dll

Error: (02/10/2021 08:50:45 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\system32\IntelIHVRouter08.dll

Error: (02/10/2021 08:50:33 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\system32\IntelIHVRouter08.dll

Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Content Protection HECI Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office Click-to-Run Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel Bluetooth Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Windows Defender:
===================================
Date: 2021-02-09 21:57:14.636
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F9005A07-FEF5-419E-A6E4-456432A2D699}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-09 17:03:55.334
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.554.0, AS: 1.331.554.0, NIS: 1.331.554.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-08 19:22:06.422
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {FCE1BE1F-5BEF-4E17-885C-EB0F0FC39B4A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-08 12:35:44.792
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.471.0, AS: 1.331.471.0, NIS: 1.331.471.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-08 00:24:23.929
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.416.0, AS: 1.331.416.0, NIS: 1.331.416.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. TP412FA.304 12/18/2019
Hauptplatine: ASUSTeK COMPUTER INC. TP412FA
Prozessor: Intel(R) Pentium(R) CPU 5405U @ 2.30GHz
Prozentuale Nutzung des RAM: 88%
Installierter physikalischer RAM: 3811.75 MB
Verfügbarer physikalischer RAM: 431.75 MB
Summe virtueller Speicher: 10723.75 MB
Verfügbarer virtueller Speicher: 6315.71 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:118.34 GB) (Free:35 GB) NTFS

\\?\Volume{38659697-ae6a-43bf-8da8-c90d44b2ed2e}\ (RECOVERY) (Fixed) (Total:0.63 GB) (Free:0.23 GB) NTFS
\\?\Volume{6ac10536-38c4-4a9a-b162-44959aafa562}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 306CC410)

Partition: GPT.

==================== Ende von Addition.txt =======================
         
Und an M-K-D-B: Danke für die Entschuldigung und absolut kein Problem - wir kennen es doch alle, wenn das Fass einmal überkocht. Ich wünsche dir alles Gute!

Alt 10.02.2021, 11:21   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Kontrollscans mit MBAM und RK

Wir sind fast fertig. Jetzt ist es an der Zeit für Kontrollscans mit
Poste nach Abschluss der beiden Scans die Logs in CODE-Tags.

Alt 10.02.2021, 12:04   #12
misterwiesel
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Hier zunächst die MBAM-Datei:

Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 10.02.21
Scan-Zeit: 12:33
Protokolldatei: bc6d1638-6b93-11eb-91de-000000000000.json

-Softwaredaten-
Version: 4.3.0.98
Komponentenversion: 1.0.1157
Version des Aktualisierungspakets: 1.0.36909
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.1316)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-3CDKKUQ\jessi

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 302221
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 6 Min., 2 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         
Und dann noch der log von RogueKiller

Code:
ATTFilter
RogueKiller Anti-Malware V14.8.4.0 (x64) [Jan 13 2021] (Free) von Adlice Software
Mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Betriebssystem : Windows 10 (10.0.18363) 64 bits
Gestartet in : Normaler Modus
Benutzer : jessi [Administrator]
Gestartet von : C:\Users\jessi\Desktop\RogueKiller_portable64.exe
Signaturen : 20210208_123054, Treiber : Geladen
Modus : Standard-Scan, Löschen -- Datum : 2021/02/10 13:01:45 (Dauer : 00:14:52)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Löschen ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
[PUP.Gen1 (Potenziell bösartig)] HKEY_USERS\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\OCS --  -> Gelöscht
         

Alt 10.02.2021, 12:07   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:


Alt 11.02.2021, 10:11   #14
M-K-D-B
/// TB-Ausbilder
 
Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Standard

Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch



Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.

Thema geschlossen

Themen zu Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch
adobe, antivirus, computer, cpu, defender, firefox, flash player, gesperrt, google, home, homepage, internet, internet explorer, mozilla, port, prozesse, realtek, registry, scan, schulung, system, trojaner, udp, updates, windows



Ähnliche Themen: Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch


  1. TrojanDropper:Win64/Tnega!MSR erkannt
    Log-Analyse und Auswertung - 11.02.2021 (4)
  2. Windows 10: TrojanDropper:Win64/Tnega!MSR
    Log-Analyse und Auswertung - 10.02.2021 (9)
  3. Windows 10 / TrojanDropper:Win64/Tnega!MSR
    Mülltonne - 09.02.2021 (1)
  4. TrojanDropper:Win64/Tnega!MSR noch da?
    Log-Analyse und Auswertung - 09.02.2021 (16)
  5. TrojanDropper:Win64/Tnega!MSR und Trojan:Win32/Wacatac.D0!ml auf Windows 10 20H2
    Log-Analyse und Auswertung - 09.02.2021 (16)
  6. Windows 10: TrojanDropper:Win64/Tnega!MSR bei jedem Start erkannt / Status: Entfernt
    Log-Analyse und Auswertung - 05.02.2021 (8)
  7. TrojanDropper:Win64/Tnega!MSR noch da?
    Mülltonne - 04.02.2021 (1)
  8. Windows 10: Habe mir den TrojanDropper:Win64/Tnega!MSR eingefangen (GetX64BTIT)
    Log-Analyse und Auswertung - 03.02.2021 (8)
  9. Windows 10 - Windows Defender erkennt TrojanDropper:Win64/Tnega!MSR
    Log-Analyse und Auswertung - 31.01.2021 (18)
  10. Windows Defender meldet andauernd Bedrohung TrojanDropper:Win64/Tnega!MSR C:\Users\Abdullah\AppData\Local\Temp\GetX64BTIT.exe
    Log-Analyse und Auswertung - 30.01.2021 (10)
  11. Windows 10 - TrojanDropper:Win64/Tnega!MSR
    Log-Analyse und Auswertung - 28.01.2021 (15)
  12. TrojanDropper:Win64/Tnega!MSR
    Plagegeister aller Art und deren Bekämpfung - 23.01.2021 (10)
  13. TrojanDropper:Win64/Tnega!MSR eingefangen
    Log-Analyse und Auswertung - 22.01.2021 (10)
  14. Windows Defender meldet dauerhaft TrojanDropper:Win64/Tnega!MSR
    Log-Analyse und Auswertung - 16.01.2021 (19)
  15. TrojanDropper:Win64/Tnega!MSR eingefangen
    Log-Analyse und Auswertung - 13.01.2021 (8)
  16. In Windows 10 TrojanDropper:Win64/Tnega!MSR
    Log-Analyse und Auswertung - 08.01.2021 (39)
  17. Windows 10: mehrere Trojaner- Warnungen (TrojanDropper:Win64/Tnega!MSR)
    Log-Analyse und Auswertung - 02.01.2021 (35)

Zum Thema Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch - Ich hatte eben schon einen Post erstellt, dort aber versehentlich eine falsche Logdatei eingefügt, welche scheinbar noch in meiner Zwischenablage war. (vermutlich durch Recherche, ich weiß es leider nicht) Leider - Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch...
Archiv
Du betrachtest: Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.